"阿尔法 "将与最关键的开源项目的维护者合作,帮助他们识别和修复安全漏洞,并改善其安全状况。"欧米茄 "将确定至少10,000个广泛部署的开放源码软件项目,它可以将自动安全分析、评分和补救指导应用于其开放源码维护者社区。

与开放源码软件项目维护者合作,系统地发现开放源码中新的、尚未发现的漏洞--并将其修复--以提高全球软件供应链的安全性。
我们正在招聘!
加入我们的团队,帮助我们加深Alpha-Omega对开源供应链的影响。
更多关于阿尔法和奥米加的信息
阿尔法。专注于最关键的开放源码软件项目
阿尔法将是合作性质的,针对和评估最关键的开源项目,以帮助他们改善其安全态势。这些项目将包括独立的项目和核心生态系统服务。它们将根据OpenSSF的工作来选择 保障关键项目工作组 使用专家意见和数据的组合,包括OpenSSF 关键性得分 和 哈佛的 "人口普查 "分析 识别关键的开放源码软件。
对于这些选定的项目,Alpha团队成员将提供有针对性的帮助,以了解和解决安全漏洞。帮助可以包括威胁建模、自动安全测试、源代码审计,以及对发现的漏洞进行修复的支持。它还可以包括实施从OpenSSF概述的标准中提取的最佳实践。 记分卡 和 最佳实践奖章 项目。
Alpha将跟踪一系列重要的指标,为利益相关者提供一个更好的了解他们所依赖的开源项目的安全性。公众将收到一个透明的、标准化的项目安全态势和对安全最佳实践的遵守情况的视图。
欧米茄:关注开放源码软件项目的长尾部分
欧米茄将使用自动方法和工具来识别至少10,000个广泛部署的开源项目的关键安全漏洞。这将通过技术(云规模分析)、人员(安全分析师对发现的问题进行分流)和流程(向正确的开放源码项目利益相关者秘密报告关键漏洞)的组合来完成。欧米茄将有一个专门的软件工程师团队不断调整分析管道,以减少假阳性率和识别新的漏洞。
欧米茄社区成员将提供关于未来如何自动检测安全漏洞的建议,以及更普遍的关于实施安全最佳实践的有效方法。
常见问题
公众的参与模式是什么?个人如何参与?
目前,公众参与的最佳方式是通过OpenSSF工作组。特别是 确保关键项目的安全, 开放源码软件开发者的最佳实践,以及 漏洞披露 群体。我们还将举办一个 每月公开会议 在每个月的第一个星期三。
各组织如何参与?
请引导你们组织的同事参加这些工作组。 如果你有兴趣帮助资助Alpha-Omega,请直接联系我们,地址是 http://members.openssf.org/.
欧米茄安全研究小组是由社区驱动的,贡献者来来去去,还是经过挑选的、一致的个人?
最初,这些将是工作人员的职位,由Linux基金会雇用,以专门的方式在Omega上工作。我们正在探索让社区参与并做出有意义的贡献的方法。
如何确定关键项目?
一个OpenSSF工作小组已经创建了一个初步的关键项目清单,以开始确定工作的优先次序。最初的重点将是我们可以快速学习并产生影响的领域。
你将如何与你发现漏洞的开放源码软件项目互动?
我们将继续依靠OpenSSF工作组和我们自己的内部团队进行指导。我们不太可能偏离正常的最佳实践。直接与维护者合作是关键,我们不会在没有建立初步关系的情况下开始寻找漏洞。
Alpha-Omega是一个防止黑客攻击的安全项目,还是要利用Alpha-Omega增加另一层安全?
Alpha-Omega既不是良好安全实践的开始也不是结束。我们的目标是减少生态系统中严重可利用漏洞的数量,使攻击者更难进行攻击。这是对许多其他工作的补充,所以从这个角度来说,是的,Alpha-Omega就像一个额外的保护层,将被引导到产生最大的影响。