
Securing the AI software supply chain: Security results across 67 open source projects
Cet article aborde l'importance de sécuriser les projets open source dans le secteur des logiciels modernes, en particulier ceux qui soutiennent la chaîne d'approvisionnement numérique. Il présente le programme GitHub Secure Open Source Fund, qui finance et forme les mainteneurs de projets open source pour améliorer la sécurité des projets critiques. Des statistiques sur les résultats de sécurité des projets participants et l'impact de la sécurité sur l'ensemble de la chaîne d'approvisionnement logicielle sont également discutées, mettant en lumière comment la sécurité devient un critère de base pour les logiciels modernes.





