微软今天宣布，将和其他行业合作伙伴（GitHub, Google, IBM, JPMC, NCC集团, OWASP基金会和 Red Hat）一起创建了开源安全基金会（OpenSSF）。这是一个跨行业的合作项目，由 Linux 基金会主持。

这个项目的目的是通过创建更广泛的社区、有针对性的举措和最佳实践来提高开源软件的安全性。最初的技术措施将集中在以下方面。

漏洞披露

安全工具

安全最佳做法

识别开放源码项目的安全威胁

确保关键项目的安全

开发人员身份验证

Azure 首席技术官 Mark Russinovich 写道：“微软多年来一直参与多个开源安全计划，我们期待着将这些计划整合到OpenSSF的保护伞下”。你可以在GitHub上参与这个项目，网址是https://github.com/ossf。