JetBrains rejoint l'Open Source Security Foundation

JetBrains a rejoint l'Open Source Security Foundation (OpenSSF) en tant que membre général. OpenSSF est une initiative intersectorielle placée sous l'égide de la Linux Foundation, qui œuvre à la sécurité de la chaîne d'approvisionnement logicielle sur laquelle s'appuie l'industrie. L'adhésion a été annoncée lors de l'OpenSSF Community Day Europe à Prague, organisé en parallèle de l'Open Source Summit Europe, aux côtés d'autres nouveaux membres.

OpenSSF héberge des projets sur lesquels s'appuient déjà de nombreuses équipes : parmi eux, Sigstore, pour la signature et la vérification des logiciels, et SLSA, pour l'intégrité de la chaîne d'approvisionnement. Le groupe de travail AI/ML Security publie également des guides sur la signature des modèles d'apprentissage automatique et sur la rédaction d'instructions sûres pour les assistants de codage IA. Ce sont des ressources pratiques qui s'intègrent directement aux flux de travail quotidiens du développement.

Cette démarche répond à un changement bien concret dans la façon dont le code est produit : à mesure que les agents de codage prennent en charge une part croissante du travail de développement, le code devient moins cher à produire mais plus cher à vérifier — et une grande partie de cette vérification relève justement de la sécurité. Les développeurs ont besoin de savoir d'où viennent leur code et leurs dépendances, et l'IA soulève de nouvelles questions sur la manière de faire confiance aux modèles et aux assistants qui aident à écrire ce code.

JetBrains envisage cela comme un travail mené sur deux fronts. En interne, son JetBrains AI (appelé JetBrains Air) aide les développeurs à comprendre et à vérifier ce que produisent les agents. OpenSSF est l'endroit où l'entreprise peut traiter ces mêmes questions ouvertement, avec l'ensemble de l'industrie, plutôt que de les résoudre isolément.

JetBrains formule son objectif comme la volonté de garder une longueur d'avance sur les questions de sécurité que soulève l'IA et d'aider l'industrie à y trouver des réponses. L'entreprise souligne que les développeurs confient chaque jour leur code aux outils JetBrains, et que soutenir la communauté open source qui travaille sur la sécurité logicielle fait partie de la manière dont elle entend continuer à mériter cette confiance sur le long terme.