La fundación ha asignado unos fondos iniciales de 500.000 euros y también ayudará a implementar correcciones.

El software de código abierto se utiliza ampliamente por empresas y gobiernos de todo el mundo para ofrecer muchos de los servicios que utilizamos hoy en día pero debido a su naturaleza abierta, la dependencia de voluntarios y la falta de financiación aumentan las posibilidades de vulnerabilidades.

Mozilla ha puesto en marcha el fondo Secure Open Source (SOS) para ofrecer a los desarrolladores de software de código abierto financiación para pagar auditorías de seguridad.

La fundación ha asignado unos fondos iniciales de 500.000 dólares. También trabajará con el equipo de seguridad para implementar correcciones y apoyar la divulgación de los desarrollos.

Chris Riley, Jefe de Política Pública de Mozilla, ha afirmado que el fondo SOS, que forma parte del Programa de apoyo Mozilla Fuente Abierta (MOSS), se pondrá a disposición de los solicitantes que necesiten ayuda para mejorar la seguridad de sus proyectos de código abierto.

El fondo podría desempeñar un papel en la prevención de fallos catastróficos que afectan a la seguridad del software de código abierto ampliamente utilizado en el futuro. Heartbleed y Shellshock, por ejemplo, eran peligrosas vulnerabilidades en Bash y OpenSSL, que afectaron software y librerías utilizadas en una variedad de aplicaciones.

“A medida que Internet se mueve desde la conexión de los navegadores de los dispositivos de conexión (automóviles y equipos médicos), el software de seguridad se convierte en una consideración vida y la muerte”, ha afirmado Riley.

http://www.silicon.es/mozilla-lanza-un-fondo-para-ayudar-a-los-desarrolladores-de-open-source-a-mejorar-la-seguridad-2310723