Snyk bietet eine wichtige Sicherheitsebene für CommunityBridge, eine neue Plattform der Linux Foundation
Noa Korem
13. März 2019
0 Min. LesezeitDie lebendige Open-Source-Community ist ein beeindruckendes und inspirierendes Phänomen, das zu einem unverzichtbaren Bestandteil des heutigen Entwicklungsökosystems geworden ist. Open-Source-Projekte zu verwalten, ist jedoch keine triviale Aufgabe: Vielen Open-Source-Entwicklern fehlen die Ressourcen, die sie benötigen, um ihren Code zu schützen, zu pflegen und weiterzuentwickeln. Als Anbieter, Beitragende und Branchenorganisationen sind wir dafür verantwortlich, die Entwicklung von Open-Source-Projekten zu unterstützen, damit sie langfristig nachhaltig und zuverlässig ist.
Deshalb freuen wir uns, heute eine neue Partnerschaft mit der Linux Foundation bekannt zu geben, um den Start von CommunityBridge zu unterstützen – der neuen Finanzierungs- und Innovationsplattform der Foundation. Sie soll Open-Source-Entwickler sowie die Personen und Organisationen, die sie unterstützen, dabei fördern, Nachhaltigkeit, Sicherheit und Vielfalt in Open-Source-Technologien voranzubringen.
CommunityBridge hilft Open-Source-Entwicklern dabei, Kapital einzuwerben, die Sicherheit zu verbessern und die Entwicklung von Open-Source-Projekten zu beschleunigen. Snyk ist in CommunityBridge integriert, damit Entwickler ihre Projekte automatisch schützen können und für Transparenz hinsichtlich ihrer Sicherheit gesorgt ist. Über die Plattform werden alle Projekte einer Abhängigkeitsanalyse von Snyk unterzogen, bei der jedem Projekt eine Sicherheitsbewertung zugewiesen wird. CommunityBridge bietet Entwicklern also nicht nur eine effektive Möglichkeit, Schwachstellen in ihren Open-Source-Projekten zu finden und zu beheben, sondern gibt auch potenziellen Unterstützern die Sicherheit, Projekte zu fördern, die keinen Exploits ausgesetzt sind.

Die Beteiligung an CommunityBridge unterstreicht das kontinuierliche Engagement von Snyk, die Open-Source-Community zu unterstützen und zu fördern. Die Kernfunktionen von Snyk stehen Open-Source-Entwicklern ohne Einschränkungen zur Verfügung. Darüber hinaus investiert Snyk kontinuierlich in Forschung, um die Sicherheitslage im Open-Source-Bereich besser zu verstehen. Daraus entsteht jährlich der State of Open Source Security Report, der Empfehlungen dazu enthält, was wir alle tun können, um die Sicherheit in der Open-Source-Entwicklung zu verbessern. Schließlich hat Snyk den Start einer speziellen Community unterstützt, die Entwicklern die passende Weiterbildung und die richtigen Tools bietet, um Sicherheit in ihre Entwicklungspraktiken zu integrieren.
Besuchen Sie die Plattform CommunityBridge, um mehr darüber zu erfahren, wie Sie Spenden für Open-Source-Projekte sammeln oder zu ihnen beitragen können. Oder melden Sie sich als Mentee oder Mentor an.