OpenStack日前宣布其開源云軟件項目榮獲Linux基金會核心基礎設施計劃(簡稱CII)頒發(fā)的最佳實踐徽章。CII由Linux基金會發(fā)起,計劃將數(shù)百萬美元的資金用于資助全球信息基礎設施的一些關鍵項目。
CII最佳實踐徽章充分表明了OpenStack堅持安全開發(fā)的承諾。此次獲得CII徽章的項目認證由OpenStack安全項目組主導,其中包括就職于IBM的高級安全架構師Travis McPeak。敬請訪問CII OpenStack認證頁查看通過具體測試的詳情。
McPeak表示:“隨著開源迅速發(fā)展成企業(yè)和服務提供商青睞的核心軟件策略,他們開始尋求第三方標準用于檢測其項目在安全和穩(wěn)定性方面是否遵循最佳實踐標準。為應對這一迫切需求,CII計劃獲得了迅猛發(fā)展。我們能在如此短的時間內獲得CII最佳實踐徽章,正是對廣大OpenStack貢獻者高品質開發(fā)的有力肯定。”
OpenStack安全組是數(shù)千位開發(fā)者合作努力的成果,目標在于確保OpenStack能夠向公共、私有和混合部署模式提供穩(wěn)健、可靠及安全的云服務。OpenStack安全項目及其漏洞管理團隊(Vulnerability Management Team)通過協(xié)作,可準確識別、限制并解決OpenStack項目中存在的安全和漏洞問題。
確保軟件的安全性無論是對于專有還是開源軟件來說都是一項行業(yè)級挑戰(zhàn)。隨著開源軟件對全球最重要基礎設施的支持不斷增強,從安全、質量和穩(wěn)定性的角度了解軟件代碼的最佳實踐并驗證其是否遵循最佳實踐標準就顯得尤為重要。
Linux基金會首席技術官Nicko van Someren表示:“OpenStack正迅速發(fā)展成網絡環(huán)境下部署公共和私有云的基石。隨著越來越多企業(yè)和關鍵基礎設施依靠開源軟件,像OpenStack這樣的開源項目在開發(fā)過程中必須堅持安全第一的原則。我們很高興這樣有價值的一套方案能夠獲得最佳實踐徽章。”