Core Infrastructure Initiative
Core Infrastructure Initiative (CII) était un projet de la Linux Foundation pour financer et soutenir les projets logiciels libres et open source essentiels pour le fonctionnement d'Internet et d'autres principaux systèmes d'information. Le projet a été annoncé le à la suite de la faille de sécurité Heartbleed, un bug de sécurité critique dans OpenSSL qui a concerné des millions de sites web,. En 2020, le projet a été remplacé par la Open Source Security Foundation (OpenSSF).
Membres
Membres fondateurs (2014)
Membres fondateurs supplémentaires (2014)
Projets soutenus en 2016
| Nom du Projet | Type | Financement (USD) | site web |
|---|---|---|---|
| Frama-C | Outil de développement | 192 000 | |
| GnuPG | Outil ou application système | 60 000 | |
| Network Time Protocol Daemon | Outil ou application système | 180 000 | |
| OpenSSH | Outil ou application système | 50 000 | |
| OpenSSL | Bibliothèque | 550 000 | |
| OWASP Zed Attack Proxy | Outil ou projet de tests | 23 000 | |
| Reproducible Builds | Outil ou projet de tests | 250 000 | |
| The Fuzzing Project | Outil ou projet de tests | 60 000 | |
| The Linux Kernel Self Protection Project | Outil ou application système | 80 000 | |
| NTPsec | Outil ou application système | 150 000 | |
| The Bouncy Castle | Bibliothèque | 15 000 |
En plus de ces projets, la Core Infrastructure Initiative a investi 120 000 USD pour l'éducation aux bonnes pratiques de programmation de logiciels open source, 120 000 USD dans de l'analyse de projets open source populaires ainsi que 95 000 USD pour auditer OpenSSL.
Notes et références
- ↑ (en) Nicole Perlroth, « Companies Back Initiative to Support OpenSSL and Other Open-Source Projects », Bits Blog, (lire en ligne, consulté le )
- ↑ (en-US) « Group Backed by Google, Microsoft to Help Fund OpenSSL and Other Open Source Projects », Threatpost | The first stop for security news, (lire en ligne, consulté le )
- ↑ (en) Tim Anderson, « Linux Foundation rolls bunch of overlapping groups into one to tackle growing number of open-source security vulns », sur The Register, (consulté le )
- 1 2 3 4 5 (en) « The Linux Foundation’s Core Infrastructure Initiative Announces New Backers, First Projects to Receive Support and Advisory Board Members | The Linux Foundation », sur www.linuxfoundation.org (consulté le )
- 1 2 (en) « Core Infrastructure Initiative Adds New Members to Fund and Support Critical Open Source Projects | The Linux Foundation », sur www.linuxfoundation.org (consulté le )
- ↑ « Core Infrastructure Initiative 2016 Annual Report », sur coreinfrastructure.org (consulté le )
