Github y gigantes tecnológicos invierten 12.5m$ en seguridad de código abierto
GitHub, Amazon, Google, OpenAI y Anthropic se unen para fortalecer la ciberseguridad del código abierto. La iniciativa Alpha-Omega, respaldada con 12.5 millones de dólares, busca empoderar a los mantenedores de proyectos de código abierto con herramientas de inteligencia artificial.
El desafío de proteger el código que nos impulsa
La seguridad del código abierto, pilar fundamental de la innovación tecnológica, enfrenta un reto creciente. La proliferación de proyectos y la complejidad inherente a estos ecosistemas exigen soluciones robustas y accesibles. La figura del mantenedor, a menudo desbordado, necesita apoyo para integrar las últimas defensas contra amenazas emergentes.
GitHub ha reconocido esta necesidad. Sus mantenedores, que gestionan cientos de millones de repositorios públicos, a menudo carecen de las herramientas necesarias para adoptar las capacidades de seguridad basadas en inteligencia artificial. “Apoyar el código abierto no significa solo alojar el código, sino invertir en las personas que lo mantienen”, señala Kevin Crosby, director sénior de Open Source Funding de Microsoft.
La colaboración, según Crosby, es la clave. Ninguna entidad puede garantizar la seguridad del código por sí sola. Se requiere una cooperación global entre empresas, comunidades y economías.
El acuerdo permitirá a los mantenedores acceder a herramientas como GitHub Copilot y nuevas funcionalidades de seguridad para repositorios. El objetivo es aliviar la carga de trabajo de estos colaboradores, quienes frecuentemente responden a problemas a altas horas de la noche.
Además de esta inversión, GitHub destinará 5.5 millones de dólares en créditos y fondos de Azure a través del GitHub Secure Open Source Fund. Entre los nuevos socios se encuentran Datadog, Open WebUI, Atlantic Council y OWASP. Un movimiento estratégico para consolidar la seguridad como un componente integral del desarrollo de software.
La cifra habla por sí sola: 280.000 mantenedores en la plataforma, gestionando un universo de repositorios. La apuesta de GitHub no es solo por un acuerdo puntual, sino por una transformación del ecosistema del código abierto, más resiliente y seguro. Esta iniciativa reafirma que la seguridad del código abierto es una responsabilidad compartida y una inversión estratégica para el futuro.