Dev
Linux lance sa Core Infrastructure Initiative
Par La rédaction, publié le 06 mai 2016
Voilà un an que la faille Heartbleed touchait en son cœur la boîte de chiffrement OpenSSL, faisant prendre conscience de la fragilité de l’Open Source. La Fondation Linux n’a pas attendu pour réagir en créant dans la foulée la Core Infrastructure Initiative (CII). Celle-ci a rallié à sa cause des acteurs phare de l’IT tels que Facebook, Google, Microsoft, Cisco, IBM, VMware, Dell, Fujitsu, Intel, NetApp, Amazon et Rackspace.
Après plusieurs mois de travail et d’audits, l’organisation a mis en lumière d’autres failles. Elle est aujourd’hui en mesure de présenter des « badges » pour des solutions Open Source respectant ses bonnes pratiques en matière de sécurité. Les solutions éligibles sont Curl, gitlab ce, le noyau Linux, OpenBloX, OpenSSL, Node.js et Zephyr. Ce programme est gratuit et vise à déterminer la sécurité, mais aussi la qualité et la stabilité des logiciels Open Source.
