🔰بنیاد OpenSSF؛ امنیت Open Source وارد مرحله جدی‌تری شد

🔹اگر فکر می‌کنید امنیت نرم‌افزار متن‌باز فقط با پیدا کردن و Patch کردن CVEها حل می‌شود، اتفاقات جدید OpenSSF نشان می‌دهد مسیر به سمت مدل بسیار گسترده‌تری در حال حرکت است.
🔹بنیادOpenSSF مجموعه جدیدی از راهنماها و منابع عملی برای آمادگی در برابر Cyber Resilience Act یا CRA اتحادیه اروپا منتشر کرده است.
CRA دیگر صرفاً یک بحث نظری نیست؛ بخش مربوط به گزارش‌دهی آسیب‌پذیری‌ها و حوادث امنیتی از سپتامبر ۲۰۲۶ وارد مرحله اجرایی شده است.
🔹بنیاد OpenSSF (Open Source Security Foundation) که زیرمجموعه Linux Foundation است، در رویداد Community Day Europe 2026 در پراگ اعلام کرد چهار عضو جدید به این بنیاد پیوسته‌اند:
▪️ A-Team Systems
▪️ Emphere
▪️ DACHS IT GmbH
▪️ JetBrains

اما بخش مهم‌تر خبر، فقط افزایش اعضا نیست.
🇪🇺 تمرکز جدی‌تر روی EU Cyber Resilience Act

یعنی شرکت‌هایی که محصولات دیجیتال را در بازار اتحادیه اروپا عرضه می‌کنند باید برای فرآیندهایی مانند:
🔸 شناسایی آسیب‌پذیری
🔸 مدیریت و رفع Vulnerability
🔸 گزارش رخدادهای امنیتی
🔸 مدیریت زنجیره تأمین نرم‌افزار
🔸 مستندسازی و شواهد امنیتی
آمادگی داشته باشند.

📌 بنیاد OpenSSF یک Case Study درباره Ericsson Software Technology منتشر کرده است. این شرکت برای آماده‌شدن در برابر الزامات CRA، بیش از ۱٬۴۰۰ به‌روزرسانی وابستگی و اصلاح امنیتی را به پروژه‌های upstream برگردانده و از نگهداری Forkهای خصوصی فاصله گرفته است.


🔹 اخبار و آموزش بیشتر در:
https://learninghive.ir
🔹کانال تلگرام:
https://t.me/linuxtnt
🔹 کانال در اپلیکشن بله:
http://ble.ir/linuxtnt