OWASP et le fondation Eclipse veulent renforcer la sécurité de l'open source

Introduction
La Fondation Eclipse et l’OWASP s’associent pour aider l’écosystème open source à se conformer au futur règlement européen sur la cyberrésilience (CRA) et à renforcer la sécurité des projets logiciels.

Points clés
- Collaboration stratégique : les deux organisations combinent l’expertise de gouvernance et de conformité d’Eclipse avec les normes, la formation et la communauté mondiale d’OWASP pour créer des ressources pratiques destinées aux développeurs, mainteneurs et fabricants.
- Préparation au CRA : le partenariat vise à guider les acteurs du logiciel open source dans la mise en place de processus de détection, de gestion et de signalement des vulnérabilités, obligations qui entreront en vigueur le 11 septembre 2026.
- Axes d’action : les travaux porteront sur cinq domaines – préparation au CRA, harmonisation des cadres de sécurité, éducation communautaire, gestion des logiciels open source et formation aux politiques réglementaires – afin de réduire la fragmentation et d’assurer une chaîne d’approvisionnement logicielle plus résiliente.