Skip to main content

Snyk bietet eine wichtige Sicherheitsebene für CommunityBridge, eine neue Plattform der Linux Foundation

Artikel von
Headshot of Noa Korem

Noa Korem

12. März 2019

0 Min. Lesezeit

Die lebendige Open-Source-Community ist ein beeindruckendes und inspirierendes Phänomen, das zu einem unverzichtbaren Bestandteil des heutigen Entwicklungsökosystems geworden ist. Open-Source-Projekte zu verwalten, ist jedoch keine triviale Aufgabe: Vielen Open-Source-Entwicklern fehlen die Ressourcen, die sie benötigen, um ihren Code zu schützen, zu pflegen und weiterzuentwickeln. Als Anbieter, Beitragende und Branchenorganisationen sind wir dafür verantwortlich, die Entwicklung von Open-Source-Projekten zu unterstützen, damit sie langfristig nachhaltig und zuverlässig ist.

Deshalb freuen wir uns, heute eine neue Partnerschaft mit der Linux Foundation bekannt zu geben, um den Start von CommunityBridge zu unterstützen – der neuen Finanzierungs- und Innovationsplattform der Foundation. Sie soll Open-Source-Entwickler sowie die Personen und Organisationen, die sie unterstützen, dabei fördern, Nachhaltigkeit, Sicherheit und Vielfalt in Open-Source-Technologien voranzubringen.

CommunityBridge hilft Open-Source-Entwicklern dabei, Kapital einzuwerben, die Sicherheit zu verbessern und die Entwicklung von Open-Source-Projekten zu beschleunigen. Snyk ist in CommunityBridge integriert, damit Entwickler ihre Projekte automatisch schützen können und für Transparenz hinsichtlich ihrer Sicherheit gesorgt ist. Über die Plattform werden alle Projekte einer Abhängigkeitsanalyse von Snyk unterzogen, bei der jedem Projekt eine Sicherheitsbewertung zugewiesen wird. CommunityBridge bietet Entwicklern also nicht nur eine effektive Möglichkeit, Schwachstellen in ihren Open-Source-Projekten zu finden und zu beheben, sondern gibt auch potenziellen Unterstützern die Sicherheit, Projekte zu fördern, die keinen Exploits ausgesetzt sind.

Seite zur Erkennung von Sicherheitslücken in CommunityBridge mit dem Abhängigkeitsbaum für das GitHub-Repository fayazg/express-gateway.

Die Beteiligung an CommunityBridge unterstreicht das kontinuierliche Engagement von Snyk, die Open-Source-Community zu unterstützen und zu fördern. Die Kernfunktionen von Snyk stehen Open-Source-Entwicklern ohne Einschränkungen zur Verfügung. Darüber hinaus investiert Snyk kontinuierlich in Forschung, um die Sicherheitslage im Open-Source-Bereich besser zu verstehen. Daraus entsteht jährlich der State of Open Source Security Report, der Empfehlungen dazu enthält, was wir alle tun können, um die Sicherheit in der Open-Source-Entwicklung zu verbessern. Schließlich hat Snyk den Start einer speziellen Community unterstützt, die Entwicklern die passende Weiterbildung und die richtigen Tools bietet, um Sicherheit in ihre Entwicklungspraktiken zu integrieren.

Besuchen Sie die Plattform CommunityBridge, um mehr darüber zu erfahren, wie Sie Spenden für Open-Source-Projekte sammeln oder zu ihnen beitragen können. Oder melden Sie sich als Mentee oder Mentor an.

Gepostet in:

Weiterlesen

blog feature pypi spoof
Article

Die gesamte Snyk AI Security Platform – kostenlos für Open-Source-Maintainer

Open-Source-Maintainer werden von echten Schwachstellenmeldungen überflutet und brauchen Unterstützung dabei, diese zu priorisieren, zu beheben und schneller Korrekturen bereitzustellen. Das Secure Developer Program von Snyk bietet qualifizierten Projekten kostenlosen Zugang zur Snyk AI Security Platform.

blog feature playwright tests
Article

Die KI-Revolution absichern: Wie Snyk und unsere Partner für die Zukunft skalieren

KI beschleunigt die Code-Erstellung. Erfahren Sie, wie Snyk seine Snyk AI Security Platform ausbaut und in neue Partnerprogramme investiert, damit Unternehmen KI-generierten Code in großem Maßstab steuern können.

feature global communication
Blog

Ein Tag im Leben einer Strategy-Co-op im Snyk-Büro in Boston

Lernen Sie Lulu kennen, Strategy-Co-op bei Snyk, und erfahren Sie, wie sie anspruchsvolle KI-Sicherheitsprojekte mit der lebendigen Bürokultur in Boston verbindet.