GitHub ha dado un importante paso hacia la mejora de la seguridad y sostenibilidad de los proyectos de código abierto con el anuncio de su Fondo Secure Open Source. La iniciativa, que cuenta con un presupuesto inicial de 1,25 millones de dólares, tiene prevista la financiación de 125 proyectos seleccionados para recibir apoyo en diversas áreas claves: desde respaldo financiero hasta capacitación técnica y recursos en seguridad.
El programa está respaldado por gigantes del sector tecnológico y entidades financieras como la Fundación Alfred P. Sloan, Microsoft, Shopify, American Express, y Stripe. Este respaldo no es solo económico; también incluye la provisión de herramientas innovadoras y mentorías centradas en la seguridad informática. Uno de los recursos destacados que formará parte del arsenal ofrecido a los participantes es GitHub Copilot, una herramienta de inteligencia artificial diseñada para asistir a los desarrolladores en la creación de código seguro.
En palabras de Martin Woodward, vicepresidente de relaciones con desarrolladores de GitHub, el fondo busca mitigar los desafíos de seguridad que enfrentan muchos proyectos de código abierto. “Sabemos que la seguridad es crítica, pero para muchos mantenedores de proyectos de código abierto, resulta difícil dedicar tiempo y recursos a esta tarea mientras se gestionan otras responsabilidades. Este fondo busca cambiar esa dinámica”, señaló.
El alcance y beneficios del programa son amplios. Los mantenedores de proyectos de código abierto con una licencia válida, ubicados en regiones compatibles con GitHub Sponsors, podrán aplicar para recibir hasta 10.000 dólares por proyecto. Además, se les ofrecerá un programa intensivo de capacitación en seguridad de tres semanas, así como soporte técnico personalizado y acceso a herramientas innovadoras. Los participantes también se beneficiarán de informes bianuales que evaluarán el progreso y la seguridad de sus proyectos.
La importancia de asegurar el software de código abierto no puede subestimarse, ya que es una pieza fundamental en la infraestructura tecnológica mundial. Sin embargo, según estudios recientes de GitHub en colaboración con la Fundación Linux y la Universidad de Harvard, una mínima fracción de los 7.700 millones de dólares que las organizaciones invierten anualmente en código abierto se destina a auditorías de seguridad. Esta falta de inversión en medidas de ciberseguridad ha dejado a numerosos proyectos expuestos a riesgos significativos.
En este contexto, Hilary Carter, vicepresidenta senior de investigación en la Fundación Linux, elogió el fondo como un avance crucial hacia la construcción de un ecosistema más seguro y sostenible. “El código abierto es impulsado por las personas que lo mantienen. Este fondo representa un gran paso hacia la creación de un ecosistema más seguro y resiliente”, afirmó Carter.
GitHub planea monitorizar estrechamente el efecto de estas inversiones y compartir las lecciones aprendidas, con la esperanza de inspirar una cultura de seguridad proactiva en el mundo del código abierto. Las solicitudes para formar parte de este innovador programa están abiertas hasta el 7 de enero de 2025, animando a todas las partes interesadas a participar en la misión de asegurar un futuro más fiable para el código abierto.
