JetBrains se pridružila Open Source Security Foundation

JetBrains se pridružila Open Source Security Foundation (OpenSSF) u statusu općeg člana. OpenSSF je međuindustrijska inicijativa pod okriljem Linux Foundation koja radi na sigurnosti lanca opskrbe softverom na koji se industrija oslanja. Članstvo je najavljeno na OpenSSF Community Day Europe u Pragu, održanom zajedno s Open Source Summit Europe, uz ostale nove članove.

OpenSSF razvija projekte na koje se mnogi timovi već oslanjaju: među njima su Sigstore — za potpisivanje i provjeru softvera, te SLSA — za cjelovitost lanca opskrbe. Radna skupina AI/ML Security također objavljuje smjernice za potpisivanje modela strojnog učenja i za sastavljanje sigurnih uputa za AI asistente za pisanje koda. To su praktični materijali koji se izravno uklapaju u svakodnevne radne procese razvoja.

Ovaj je korak potaknut sasvim konkretnim pomakom u načinu na koji se kod stvara: kako sve više posla u razvoju preuzimaju agenti za kodiranje, kod postaje jeftiniji za proizvodnju, ali skuplji za provjeru — a znatan dio te provjere upravo je rad na sigurnosti. Razvojni inženjeri moraju razumjeti odakle dolaze njihov kod i ovisnosti, a AI dodaje nova pitanja o tome kako vjerovati modelima i asistentima koji pomažu pisati taj kod.

JetBrains na to gleda kao na rad u dva smjera. Unutar tvrtke njezin JetBrains AI (koji se naziva JetBrains Air) pomaže razvojnim inženjerima razumjeti i provjeravati ono što agenti proizvode. OpenSSF je platforma na kojoj tvrtka može rješavati ista pitanja otvoreno, zajedno s cijelom industrijom, a ne sama.

JetBrains svoj cilj formulira kao nastojanje da ostane ispred sigurnosnih pitanja koja otvara AI te da pomaže industriji tražiti odgovore na njih. Tvrtka naglašava da razvojni inženjeri svaki dan povjeravaju JetBrainsovim alatima svoj kod te da je podrška open-source zajednici koja radi na sigurnosti softvera dio načina na koji dugoročno namjerava zaslužiti to povjerenje.