Github a velcí hráči vkládají miliony do bezpečí open source

GitHub právě oznámil masivní investici do zabezpečení open source projektů – a to ne ledajakou. Společnosti jako Anthropic, Amazon Web Services (AWS), Google a OpenAI se spojily a slibují 12,5 milionů dolarů na podporu iniciativy Linux Foundation’s Alpha-Omega. Jde o zásadní posun, který by mohl navždy změnit způsob, jakým vnímáme a chráníme kód, na kterém stojí internet.

Proč je bezpečnost open source tak důležitá?

Základní kámen open source ekosystému tvoří tzv. maintaineři – lidé, kteří se starají o jednotlivé projekty a repozitáře. Bohužel, často jim chybí potřebné nástroje a zdroje. Vytváření a údržba bezpečného kódu je namáhavá práce, a absence podpory může vést k zranitelnostem a bezpečnostním rizikům. Vib-OS, nedávný projekt programovaný umělou inteligencí od Vibe Coding, který nedokáže ani spustit hru Doom, je drsnou připomínkou, jak snadné je udělat chybu i s pomocí nejmodernějších technologií – a jak křehký je celý systém.

Kevin Crosby, senior director pro Open Source Funding ve společnosti Microsoft, to vyjádřil jasně: „Cílem je zpřístupnit pokročilé bezpečnostní funkce umělé inteligence maintainerům a integrovat je do jejich stávajících pracovních postupů.“ GitHub má na své platformě přes 280 000 maintainerů, kteří spravují stovky milionů veřejných repozitářů. S touto investicí se otevírá nová éra zabezpečení open source.

GitHub věří, že podpora open source není jen o hostování kódu, ale i o investicích do lidí, kteří jej udržují. A to nejen nástroji jako GitHub Copilot, ale i nejnovějšími bezpečnostními programy. Crosby zdůrazňuje, že cílem je odlehčit práci maintainerů, kteří se často potýkají s urgentními problémy i v pozdních hodinách.“

Tato iniciativa je dalším důkazem, že zabezpečení open source je globální záležitost. „Žádná společnost nebo skupina nemůže zabezpečit open source sama. Software, na kterém všichni závisíme, je postaven komunitou po celém světě, a jeho ochrana vyžaduje spolupráci mezi ekosystémy a ekonomikami.“ Kromě investice 12,5 milionů dolarů poskytne GitHub také 5,5 milionů dolarů v podobě kreditů a fondů Azure a získává nové partnery, mezi něž patří Datadog, Open WebUI, Atlantic Council a OWASP.

A co to všechno přinese? Méně stresu pro maintainery, bezpečnější kód a celkově odolnější open source ekosystém. Je to investice, která se vyplatí všem – od vývojářů po koncové uživatele.