Github und technologiegiganten investieren 12,5 millionen dollar für sichereren open source code
Eine bedeutende Allianz im Kampf um die Sicherheit von Open-Source-Software hat sich gebildet: GitHub, Amazon Web Services (AWS), Google, OpenAI und Anthropic haben gemeinsam 12,5 Millionen Dollar in die Initiative Alpha-Omega der Linux Foundation investiert. Das Ziel: Entwickler besser zu befähigen, Sicherheitslücken in ihren Projekten zu erkennen und zu beheben.
Neue werkzeuge für entwickler
Der Schlüssel liegt in den sogenannten Maintainern – den Personen, die Open-Source-Projekte verwalten. Diese haben oft nicht die Ressourcen, um mit der zunehmenden Komplexität und den neuen Bedrohungen Schritt zu halten. Die Finanzierung soll neue Werkzeuge und Integrationen bereitstellen, die beispielsweise auf GitHub Copilot aufbauen und fortschrittliche Sicherheitsfunktionen für Repositories ermöglichen. Laut Kevin Crosby, Senior Director of Open Source Funding bei Microsoft, soll die Künstliche Intelligenz nicht die Arbeit der Maintainer verstärken, sondern entlasten. „Wir glauben, dass die Unterstützung von Open Source bedeutet, in die Menschen zu investieren, die sie aufrechterhalten.“
Die Initiative baut auf dem GitHub Secure Open Source Fund auf, der bereits 5,5 Millionen Dollar an Azure-Credits und weiterer Partnerschaften umfasst. Zu den neuen Partnern zählen namhafte Unternehmen wie Datadog, Open WebUI, der Atlantic Council und OWASP.
Die Zahl der Maintainer auf GitHub ist enorm: Über 280.000 Personen verwalten Millionen von öffentlichen Repositories. Die Zusammenarbeit ist ein Signal, dass die Sicherheit von Open-Source-Software nicht länger eine Randnotiz sein darf. Die Abhängigkeit von dieser Software ist zu groß, um sie dem Zufall zu überlassen. Die kontinuierliche Weiterentwicklung der KI wird dabei eine entscheidende Rolle spielen.
Die Investition ist mehr als nur Geld. Sie ist ein Vertrauensbeweis in die globale Community, die Open Source am Leben erhält. Ein starkes Ökosystem erfordert Zusammenarbeit und Ressourcen – und das ist jetzt ein wichtiger Schritt in die richtige Richtung. Die Frage ist nicht, ob Open Source sicher sein kann, sondern wie wir gemeinsam dafür sorgen, dass es das wird.