Core Infrastructure Initiative

Core Infrastructure Initiative (CII) etait un projet de la Linux Foundation pour financer et soutenir les projets logiciels libres et open source essentiels pour le fonctionnement d'Internet et d'autres principaux systèmes d'information. Le projet a été annoncé le à la suite de la faille de sécurité Heartbleed, un bug de sécurité critique dans OpenSSL qui a concerné des millions de sites web[1],[2]. En 2020, le projet a été remplacé par la Open Source Security Foundation (OpenSSF)[3].

Membres

Membres fondateurs (2014)

Membres fondateurs supplémentaires (2014)

Projets soutenus en 2016

Nom du Projet Type Financement (USD) site web
Frama-C Outil de développement 192 000
GnuPG Outil ou application système 60 000
Network Time Protocol Daemon Outil ou application système 180 000
OpenSSH Outil ou application système 50 000
OpenSSL Bibliothèque 550 000
OWASP Zed Attack Proxy Outil ou projet de tests 23 000
Reproducible Builds Outil ou projet de tests 250 000
The Fuzzing Project Outil ou projet de tests 60 000
The Linux Kernel Self Protection Project Outil ou application système 80 000
NTPsec Outil ou application système 150 000
The Bouncy Castle Bibliothèque 15 000

En plus de ces projets, la Core Infrastructure Initiative a investi 120 000 USD pour l'éducation aux bonnes pratiques de programmation de logiciels open source, 120 000 USD dans de l'analyse de projets open source populaires ainsi que 95 000 USD pour auditer OpenSSL[6].

Notes et références

  1. ↑ (en) Nicole Perlroth, « Companies Back Initiative to Support OpenSSL and Other Open-Source Projects », Bits Blog,‎ (lire en ligne, consulté le )
  2. ↑ (en-US) « Group Backed by Google, Microsoft to Help Fund OpenSSL and Other Open Source Projects », Threatpost | The first stop for security news,‎ (lire en ligne, consulté le )
  3. ↑ (en) Tim Anderson, « Linux Foundation rolls bunch of overlapping groups into one to tackle growing number of open-source security vulns », sur The Register, (consulté le )
  4. 1 2 3 4 5 (en) « The Linux Foundation’s Core Infrastructure Initiative Announces New Backers, First Projects to Receive Support and Advisory Board Members | The Linux Foundation », sur www.linuxfoundation.org (consulté le )
  5. 1 2 (en) « Core Infrastructure Initiative Adds New Members to Fund and Support Critical Open Source Projects | The Linux Foundation », sur www.linuxfoundation.org (consulté le )
  6. ↑ « Core Infrastructure Initiative 2016 Annual Report », sur coreinfrastructure.org (consulté le )

Liens externes

  • icône décorative Portail de l’informatique
Cet article est issu de Wikipédia. Sauf mention contraire, le texte est disponible sous Creative Commons Attribution-Share Alike 4.0. Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.