微软加入OpenSSF开源安全基金会，成为创始成员

微软今天宣布，它将与其他行业合作伙伴（GitHub，Google，IBM，JPMC，NCC Group，OWASP Foundation和Red Hat）一起创建开放源代码安全基金会（OpenSSF），这是在Linux上托管的新跨行业合作伙伴基础。该项目的目的是通过创建更广泛的社区，有针对性的计划和最佳实践来提高开源软件的安全性。最初的技术举措将集中在以下方面：

• 漏洞披露
• 安全工具
• 安全最佳实践
• 识别开源项目的安全威胁
• 确保关键项目
• 开发者身份验证

Azure首席技术官Mark Russinovich写道：“多年来，Microsoft参与了多个开源安全计划，我们希望将它们整合到OpenSSF的保护之下。”

您可以在GitHub上的https://github.com/ossf上参与此项目。