Github mobilise 12,5 millions $ pour sécuriser le code ouvert
Le monde du développement logiciel prend une nouvelle tournure. GitHub, plateforme incontournable pour les développeurs, vient d'annoncer un investissement majeur de 12,5 millions de dollars dans la sécurité du code source ouvert, s'alliant à des géants comme Anthropic, Amazon Web Services (AWS), Google et OpenAI. Une initiative qui pourrait redéfinir la manière dont nous protégeons le fondement même de notre infrastructure numérique.
Un soutien crucial pour les mainteneurs de code
Derrière chaque projet open source florissant se cache une communauté de mainteneurs, souvent sous-équipés pour faire face aux défis croissants en matière de sécurité. Ces individus, véritables gardiens du code, sont responsables de la gestion et de la correction des vulnérabilités, un travail souvent ingrat et chronophage. L'initiative Alpha-Omega de la Linux Foundation, épaulée par GitHub, vise précisément à leur fournir les outils nécessaires pour assurer la pérennité et la fiabilité de leurs projets.
Kevin Crosby, Senior Director of Open Source Funding chez Microsoft, explique que cette collaboration se veut un catalyseur pour l'intégration des technologies de sécurité basées sur l'IA dans les flux de travail existants. Plus de 280 000 mainteneurs, répartis sur des centaines de millions de dépôts publics, pourraient ainsi bénéficier de cette vague de soutien.
L'enjeu est de taille : le code ouvert est le socle de nombreuses applications et services que nous utilisons quotidiennement. Sa sécurité est donc une préoccupation collective, qui dépasse les frontières des entreprises et des nations. Mais au-delà de la sécurité, l'objectif est aussi d'alléger la charge de travail des mainteneurs, souvent confrontés à des urgences à des heures tardives. L'IA, si elle est correctement intégrée, pourrait devenir un allié précieux dans cette lutte.
GitHub ne se contente pas d'héberger le code, affirme Crosby. L'entreprise s'engage à investir dans les personnes qui le maintiennent, en leur offrant les outils qui leur permettront de réussir dans un écosystème en constante évolution. L'accord comprend l'accès à des outils tels que GitHub Copilot, ainsi que des programmes de sécurité de pointe pour les dépôts. Un investissement qui se traduit également par 5,5 millions de dollars en crédits et fonds Azure, et l'arrivée de nouveaux partenaires tels que Datadog, Open WebUI, Atlantic Council et OWASP – une coalition impressionnante qui témoigne de l'importance croissante de la sécurité du code ouvert.
L'histoire du système d'exploitation Vib-OS, entièrement programmé par Vibe Coding et une IA, et incapable même d’exécuter Doom, contraste cruellement avec cette démarche. Un rappel brutal que la promesse de l’IA ne doit pas occulter la nécessité d’une approche pragmatique et rigoureuse.
La protection du code ouvert n'est pas une affaire solitaire. Crosby insiste sur la nécessité d'une collaboration globale, impliquant des écosystèmes et des économies du monde entier. L'initiative de GitHub est un pas dans la bonne direction, mais elle ne représente qu'une partie d'un effort bien plus vaste. Le véritable défi réside dans la construction d'une culture de la sécurité partagée, où chaque acteur du secteur s'engage à protéger le code qui nous unit tous. Et la comptabilité est claire : 12,5 millions de dollars, c'est une somme considérable, mais le prix d'une faille de sécurité majeure serait bien plus élevé.