Core Infrastructure Initiative

Core Infrastructure Initiative (CII) est un projet de la Linux Foundation pour financer et soutenir les projets logiciels libres et open-source essentiels pour le fonctionnement d'Internet et d'autres principaux systèmes d'information. Le projet a été annoncé le à la suite de la faille de sécurité Heartbleed, un bug de sécurité critique dans OpenSSL qui a concerné des millions de sites web[1],[2].

Membres

Membres fondateurs (2014)

Membres fondateurs supplémentaires (2014)

Projets soutenus en 2016

Nom du Projet Type Financement (USD) site web
Frama-C Outil de développement 192 000 [1]
GnuPG Outil ou application système 60 000 [2]
Network Time Protocol Daemon Outil ou application système 180 000
OpenSSH Outil ou application système 50 000 [3]
OpenSSL Bibliothèque 550 000 [4]
OWASP Zed Attack Proxy Outil ou projet de tests 23 000 [5]
Reproducible Builds Outil ou projet de tests 250 000 [6]
The Fuzzing Project Outil ou projet de tests 60 000 [7]
The Linux Kernel Self Protection Project Outil ou application système 80 000 [8]
NTPsec Outil ou application système 150 000 [9]
The Bouncy Castle Bibliothèque 15 000 [10]

En plus de ces projets, la Core Infrastructure Initiative a investi 120 000 USD pour l'éducation aux bonnes pratiques de programmation de logiciels open-source, 120 000 USD dans de l'analyse de projets open-source populaires ainsi que 95 000 USD pour auditer OpenSSL[5].

Notes et références

  1. ↑ (en) Nicole Perlroth, « Companies Back Initiative to Support OpenSSL and Other Open-Source Projects », Bits Blog,‎ (lire en ligne, consulté le )
  2. ↑ (en-US) « Group Backed by Google, Microsoft to Help Fund OpenSSL and Other Open Source Projects », Threatpost | The first stop for security news,‎ (lire en ligne, consulté le )
  3. ↑ a b c d et e (en) « The Linux Foundation’s Core Infrastructure Initiative Announces New Backers, First Projects to Receive Support and Advisory Board Members | The Linux Foundation », sur www.linuxfoundation.org (consulté le )
  4. ↑ a et b (en) « Core Infrastructure Initiative Adds New Members to Fund and Support Critical Open Source Projects | The Linux Foundation », sur www.linuxfoundation.org (consulté le )
  5. ↑ « Core Infrastructure Initiative 2016 Annual Report », sur coreinfrastructure.org (consulté le )

Liens externes