JetBrains вступила в Open Source Security Foundation

JetBrains вступила в Open Source Security Foundation (OpenSSF) у статусі генерального члена. OpenSSF — це міжгалузева ініціатива під егідою Linux Foundation, яка працює над безпекою ланцюга постачання програмного забезпечення, на яку покладається індустрія. Про вступ оголосили на OpenSSF Community Day Europe в Празі, що пройшов разом з Open Source Summit Europe, нарівні з іншими новими учасниками.

OpenSSF розвиває проєкти, на які вже спираються багато команд: серед них Sigstore — для підпису й перевірки програмного забезпечення, та SLSA — для цілісності ланцюга постачання. Робоча група AI/ML Security також публікує настанови щодо підписання моделей машинного навчання та щодо складання безпечних інструкцій для ШІ-асистентів написання коду. Це практичні матеріали, які напряму лягають на повсякденні робочі процеси розробки.

Цей крок продиктований цілком конкретним зсувом у тому, як створюється код: у міру того як дедалі більше роботи в розробці беруть на себе кодингові агенти, код стає дешевшим у виробництві, але дорожчим у перевірці — а значна частина цієї перевірки якраз і є роботою з безпеки. Розробникам потрібно розуміти, звідки беруться їхній код і залежності, а ШІ додає нові питання про те, як довіряти моделям і асистентам, які допомагають цей код писати.

JetBrains розглядає це як роботу за двома напрямками. Усередині компанії її JetBrains AI (що називається JetBrains Air) допомагає розробникам розуміти й перевіряти те, що створюють агенти. OpenSSF — це майданчик, де компанія може розв'язувати ті самі питання відкрито, разом з усією індустрією, а не наодинці.

JetBrains формулює свою мету як прагнення випереджати ті питання безпеки, які порушує ШІ, і допомагати індустрії шукати на них відповіді. Компанія підкреслює, що розробники щодня довіряють інструментам JetBrains свій код, і підтримка open-source-спільноти, яка працює над безпекою програмного забезпечення, — це частина того, як вона має намір заслуговувати це довіру і в довгостроковій перспективі.