微软今天宣布，将和其他行业合作伙伴（GitHub, Google, IBM, JPMC, NCC 集团， OWASP 基金会和 Red Hat）一起创建了开源安全基金会（OpenSSF）。这是一个跨行业的合作项目，由 Linux 基金会主持。

微软和谷歌等合作伙伴共同创立开源安全基金会-风君雪科技博客

　　这个项目的目的是通过创建更广泛的社区、有针对性的举措和最佳实践来提高开源软件的安全性。最初的技术措施将集中在以下方面。

　　漏洞披露

　　安全工具

　　安全最佳做法

　　识别开放源码项目的安全威胁

　　确保关键项目的安全

　　开发人员身份验证

　　Azure 首席技术官 Mark Russinovich 写道：“微软多年来一直参与多个开源安全计划，我们期待着将这些计划整合到 OpenSSF 的保护伞下”。你可以在 GitHub 上参与这个项目，网址是 https://github.com/ossf。