GitHub annonce le fonds GitHub Secure Open Source. Ce programme vise à améliorer la sécurité de l’open Source en soutenant des projets avec un fonds de financement totalisant 1,25 million de dollars pour soutenir 125 projets. Ce fonds est soutenu par American Express, Microsoft, Shopify, etc.
Chaque projet peut recevoir jusqu’à 10,00$, une formation de 3 semaines, un accès à une équipe de sécurité GitHub, un accès à des outils, etc.
L’éditeur a également publié un rapport sur le financement open Source. Les conclusions sont les suivantes :
-
Les organisations interrogées investissent chaque année 1,7 milliard de dollars dans l’open Source. On estime ainsi qu’environ 7,7 milliards de dollars sont investis chaque année dans l’ensemble de l’écosystème open Source.
-
86 % des investissements prennent la forme de contributions de main-d’œuvre des employés et sous-traitants travaillant pour l’organisme de financement, les 14 % restants étant des contributions financières directes.
-
Les organisations savent généralement comment et où elles contribuent (65 %) mais manquent de visibilité précise sur leurs contributions (38 %).
-
Les efforts de sécurité se concentrent sur les bogues et la maintenance ; seules quelques organisations (6 %) considèrent les audits de sécurité complets comme une priorité.
Annonce : https://github.blog/news-insights/company-news/announcing-github-secure-open-Source-fund/
