La plataforma de desarrollo GitHub ha anunciado una inversión conjunta de 12,5 millones de dólares junto a OpenAI, Amazon Web Services (AWS), Google, Microsoft y Anthropic para reforzar la protección de los principales proyectos de código abierto.
Esta alianza internacional liderada por la Fundación Linux, busca proporcionar recursos económicos, herramientas con inteligencia artificial y formación especializada a los responsables de la infraestructura digital que sustentan servicios críticos a nivel mundial.
GitHub detalló que más de 280.000 responsables de mantenimiento podrán acceder sin costo a servicios como Copilot Pro y a herramientas automatizadas de análisis de código. Este acceso representa uno de los beneficios tangibles de la iniciativa, por la cual los fondos se canalizarán a través de programas como Alpha-Omega y la Open Source Security Foundation (OpenSSF), ambos dependientes de la Fundación Linux.
Estos programas se enfocan en el desarrollo de estrategias de largo plazo para responder a los crecientes desafíos de seguridad en espacios de código abierto.
La unión, formalizada con la adhesión de GitHub a la iniciativa Alpha-Omega, plantea una hoja de ruta basada en la sostenibilidad y la expansión de capacidades para quienes mantienen plataformas y librerías esenciales.
Una parte del compromiso incluye la ampliación del GitHub Secure Open Source Fund, que suma 5.5 millones de dólares adicionales en créditos de Azure y ayudas económicas.
Estos apoyos están orientados a financiar acciones de formación, incrementar la experiencia de la comunidad y consolidar alianzas estratégicas con actores como Datadog, Open WebUI, Atlantic Council y OWASP.
Tal como señala GitHub en su blog oficial, la clave está en la combinación de inversión económica y recursos concretos: “La inversión específica funciona cuando se traduce en herramientas, alternativas de formación y soporte a largo plazo”.
La iniciativa Alpha-Omega de la Fundación Linux fue creada con el objetivo de normalizar y facilitar la adopción de prácticas de seguridad en proyectos de código abierto. Sus estrategias combinan auditorías, integración de especialistas en seguridad y el despliegue de mecanismos automáticos.
Michael Winser, cofundador de Alpha-Omega, afirmó en un comunicado publicado en el sitio web de la fundación: “Alpha-Omega se fundó con la idea de que la seguridad del código abierto debería ser algo normal y alcanzable. Al financiar auditorías e integrar a expertos en seguridad directamente en el ecosistema, hemos demostrado que la inversión específica funciona”.
Además, la respuesta a la creciente demanda de controles y evaluaciones en la comunidad de software global es otro pilar de la iniciativa. Los recursos distribuidos en formación, consultoría y créditos para acceso a herramientas en la nube buscan ampliar la participación de nuevos socios y personal especializado.
Esto repercute tanto en la seguridad individual de los proyectos, como en el fortalecimiento de redes de colaboración que elevan los estándares internacionales del desarrollo abierto.
Entre los recursos ofrecidos, GitHub incluye utilidades como GitHub Actions y funcionalidades orientadas a la identificación y corrección automatizada de errores. En GitHub Security Lab habrá asesoría en seguridad y mejoras continuas al sistema de Informes Privados de Vulnerabilidades (PVR).
Este último busca reducir la cantidad de reportes de baja calidad y asistir a los responsables de proyectos en el manejo de la creciente cantidad de alertas de seguridad, que son muy comunes con el auge de ciberataques que se aprovechan de errores en los diferentes sistemas digitales de las empresas.
Asimismo, el fondo GitHub Secure Open Source Fund prevé cubrir acciones concretas como campañas de formación y nuevos vínculos institucionales.
Noticia de INFOBAE. Consultá la publicación original para conocer sus actualizaciones.
Leer en INFOBAE ↗