Microsoft et google s'unissent pour renforcer la sécurité du code open-source

GitHub, la plateforme de gestion de code, a annoncé une coalition avec des géants de l'industrie tech comme Anthropic, Amazon Web Services, Google et OpenAI pour améliorer la sécurité des outils open-source.

Une alliance pour les mainteneurs de code

Les entreprises ont injecté un total de 12,5 millions de dollars dans l'initiative de la Linux Foundation Alpha-Omega, avec pour objectif de développer des capacités émergentes de sécurité basées sur l'intelligence artificielle (IA) pour les développeurs.

Les maintainers de code, ces acteurs clés qui gèrent les projets et les dépôts sur GitHub, n'ont pas toujours les outils nécessaires à leur poste. Cette collaboration vise donc à rendre ces nouvelles fonctionnalités de sécurité IA plus accessibles et intégrables aux flux de travail existants.

Sur la plateforme, plus de 280 000 maintainers accumulent des centaines de millions de dépôts publics, nombreux d'entre eux pouvant bénéficier des capacités de sécurité de GitHub.

« Nous croyons que soutenir le code open-source ne signifie pas juste héberger le code, mais investir dans les personnes qui le maintiennent, leur offrant les outils dont ils ont besoin pour réussir », a expliqué Kevin Crosby, directeur senior du financement open-source chez Microsoft.

Grâce à cet accord, les maintainers pourront utiliser des outils variés tels que GitHub Copilot, ainsi que les plus récents développements en matière de sécurité pour les dépôts. Selon Crosby, cela devrait réduire la charge de travail des maintainers, et non l'augmenter, ce qui dépendra de l'écosystème technologique global.

« Aucune entreprise ou groupe ne peut garantir le code open-source seul. Le logiciel dont nous dépendons tous est construit par une communauté mondiale, et protéger ce code nécessite une collaboration entre écosystèmes et économies mondiales », a souligné Crosby.