OpenSSF versterkt open source beveiliging met oog op Cyber Resilience Act

De uitbreiding komt op een moment dat de regelgevende druk op softwarebedrijven toeneemt en de behoefte aan internationale samenwerking rondom de beveiliging van open source software groeit.

Naast de groei van het ledenaantal heeft de OpenSSF nieuwe hulpmiddelen en richtlijnen uitgebracht om de voorbereiding op de Europese Cyber Resilience Act te ondersteunen. Sinds vorige maand is de verplichte rapportage van kwetsbaarheden en incidenten onder de CRA van kracht geworden. Doordat kunstmatige intelligentie het ontdekken van kwetsbaarheden versnelt en rapportagetermijnen korter worden, roept de stichting op tot een proactieve en systeemgebaseerde aanpak over de gehele linie van de software-industrie.

In het afgelopen kwartaal publiceerde de organisatie onder meer een praktijkgids voor CRA-naleving, waarmee beleidsanalyses worden omgezet in concrete stappen voor ontwikkelaars en leveranciers. Ook deelde de stichting een praktijkvoorbeeld van Ericsson, dat ter voorbereiding op de CRA meer dan 1400 beveiligingsupdates en afhankelijkheidsaanpassingen direct terugleverde aan de bovenliggende open source gemeenschap. Verder lanceerde de OpenSSF een nieuwe versie van het open source geheimenbeheersysteem OpenBao en werd de visualisatietool BOMHort toegevoegd aan de Sandbox-omgeving van de stichting.