Snyk tritt OpenSSF bei: Open-Source-Lieferketten mit einem entwicklerorientierten Ansatz sichern

Ich freue mich, Ihnen mitzuteilen, dass Snyk als Premier-Mitglied der erweiterten Unterstützung der Linux Foundation für die Open Source Security Foundation (OpenSSF) beigetreten ist – gemeinsam mit Microsoft, Google, Cisco, Facebook, Intel, VMware, Red Hat, Oracle und anderen. Snyks Mission ist es, Entwicklerinnen und Entwicklern zu ermöglichen, schnell und sicher zu entwickeln. Deshalb sind wir überzeugt, dass diese branchenübergreifende Zusammenarbeit entscheidend für die Zukunft der Softwareentwicklung und die Verbesserung der Open-Source-Sicherheit ist.

Es ist kein Geheimnis, dass heute die überwiegende Mehrheit der Anwendungen mit Open Source entwickelt wird. Open Source ermöglicht es Entwicklerinnen und Entwicklern, agil zu arbeiten und schnell zu entwickeln – beides sind entscheidende Voraussetzungen dafür, dass Unternehmen wettbewerbsfähig bleiben. Diese zunehmende Abhängigkeit birgt jedoch auch Sicherheitsrisiken. Immer häufiger nutzen Angriffe auf die Software-Lieferkette Open Source aus, um Schwachstellen in Open-Source-Paketen auszunutzen und Schadcode zu verbreiten. Die jüngste Executive Order der USA hebt genau dieses Risiko hervor und begründet damit die Notwendigkeit der umfassenderen Cybersicherheitsinitiative.

Aufgrund des offenen und gemeinschaftlichen Charakters von Open Source müssen wir dieses Risiko unbedingt gemeinsam minimieren. Es gibt keine zentrale Instanz, die für die Qualität, Wartung und Sicherheit von Open Source verantwortlich ist. Deshalb helfen Kooperationsprojekte wie OpenSSF dabei, standardisierte, einheitliche und allgemein gültige sichere Entwicklungspraktiken zu entwickeln.

Wir sind außerdem überzeugt, dass die erfolgreiche Umsetzung dieser Praktiken bei den Entwicklerinnen und Entwicklern selbst beginnen muss. Sie entscheiden, wie ihre Anwendungen entwickelt werden, und sind letztlich auch für die Integrität, Qualität und Sicherheit ihres Codes verantwortlich.

Die Lösungen von Snyk werden seit jeher von Open-Source-Entwicklerinnen und -Entwicklern für sicheres Entwickeln genutzt. Snyk Open Source verschafft ihnen einen Überblick über die verwendeten Open-Source-Komponenten und hilft ihnen, eingeführte Schwachstellen zu finden und zu beheben. Mit Snyk Advisor können sie diese Komponenten recherchieren, bevor sie in Projekte aufgenommen werden. Seit Kurzem bietet Snyk Learn interaktive Sicherheitsschulungen, in denen sie mehr über Schwachstellen erfahren – auch darüber, wie sie diese finden und ausnutzen können.

Mit unserem Beitritt zu OpenSSF möchten wir gemeinsam mit der Community einen leistungsstarken, standardisierten Ansatz entwickeln, um Open Source im großen Maßstab abzusichern und sowohl Open-Source-Maintainer als auch einzelne Mitwirkende zu unterstützen. Dabei wollen wir die Technologie von Snyk überall dort einsetzen, wo sie diesem Ziel dienlich sein kann.

Ich freue mich, Teil von OpenSSF zu sein, und darauf, gemeinsam mit der Linux Foundation und den OpenSSF-Partnern die Open-Source-Software der Welt abzusichern!