Hitachi deltar i projektet Akrites för att hantera OSS-sårbarheter

Black computer keyboard showing numeric keypad — Haberdoedas / Unsplash

Hitachi Ltd. har den 11 november meddelat att företaget som första japanska företag deltar i det globala projektet Akrites. Detta projekt syftar till att gemensamt hantera cyberhot mot viktiga öppna källkodsprogram (OSS) som stöder samhällsinfrastruktur, genom att främja sårbarhetsbedömning, reparation och ansvarsfull informationsdelning över branscher.

Akrites, som grundades i juni av The Linux Foundation och globala företag inom teknikområden som frontier AI och cloud, arbetar för att åtgärda och offentliggöra sårbarheter i OSS som är kritiska för samhällsinfrastruktur. Hitachi kommer att delta som Premier-medlem och bidra till styrning och utveckling av projektets verksamhetsstrategier.

Hitachi planerar att etablera Hitachi Open Source Program Office (Hitachi OSPO) i november 2024. Genom denna enhet har företaget redan samarbetat med globala intressenter för strategisk användning av OSS, samt bidragit till utvecklingsinsatser och spridningsaktiviteter inom olika samhällsgemenskaper.

Över 30 ingenjörer, inklusive från Hitachi Energy och Hitachi Vantara, kommer att delta i Akrites-verksamheten för att stärka hanteringen av OSS-sårbarheter som stöder samhällsinfrastruktur. Projektet kommer att fokusera på sårbarhetsbedömning, skapande av patchar och offentliggörande av sårbarhetsinformation i samarbete med OSS-underhållare.

Som ett första steg kommer projektet att rikta in sig på OSS-verktyget "Keycloak", som är allmänt använt för autentisering och auktorisering, för att etablera en process för hantering av sårbarheter inklusive triage, reparation och informationsdelning.