PHP Foundation оголосила про створення Ecosystem Security Team. Проєкт фінансується за рахунок гранту від Alpha-Omega і спрямований на посилення безпеки PHP-проєктів із відкритим кодом. Volker Dusch очолить ініціативу на посаді Ecosystem AI Security Engineer in Residence. Це повноцінна роль терміном на шість місяців, а додаткове фінансування спрямують на реалізацію стратегічних цілей команди.
Dusch є PHP 8.5 Release Manager та колишнім мейнтейнером PHPUnit, а зараз займається інструментами продуктивності PHP у Tideways. Грант надала Alpha-Omega — ініціатива OpenSSF у межах Linux Foundation, що фокусується на безпеці open source.
# Чому це важливо саме зараз
Одним із головних викликів стало зростання кількості звітів про вразливості, згенерованих ШІ, та доступність інструментів автоматичного пошуку багів. Це створює величезне навантаження на мейнтейнерів, більшість із яких — волонтери, що працюють над проєктами самотужки або в дуже малих групах.
У офіційному анонсі Elizabeth Barron зазначила:
«PHP — це фундамент сучасного вебу. Гарантування його безпеки є критично важливим для стабільної роботи та цілісності значної частини інтернету».
# Чим займатиметься команда
Робота Ecosystem Security Team охоплює тріаж, розробку інструментів та підтримку розробників. Основні цілі команди:
- допомога в аналізі звітів про вразливості та їх відповідальне розкриття;
- створення інструментів для виявлення, класифікації та усунення безпекових ризиків;
- поширення нових технік використання цих інструментів в екосистемі PHP;
- підтримка мейнтейнерів через надання якісних звітів та координація доступу до нових засобів безпеки;
- допомога малим проєктам та пошук рішень для ПЗ, яке залишилося без активних розробників.
Volker Dusch так описав свій підхід до старту роботи:
«Моя мета — забезпечити прозорість і вчасно інформувати про розвиток Ecosystem Security Team, максимально ефективно використовуючи наявні ресурси».
# Як долучитися
Якщо ви розвиваєте PHP-проєкт або хочете допомогти, ви можете зв’язатися з Volker Dusch безпосередньо:
- Email: volker@thephp.foundation
- Mastodon: @edorian
- LinkedIn: Volker Dusch
Детальніше про плани команди читайте у повному анонсі в блозі The PHP Foundation.