JetBrains加入开源安全基金会（OpenSSF）

JetBrains 已以普通会员身份加入开源安全基金会（OpenSSF）。OpenSSF 是 Linux 基金会的一项跨行业倡议，致力于保护行业所依赖的软件供应链。该基金会今天在布拉格举行的 OpenSSF Community Day Europe 上，与其他新成员一起宣布了我们的加入；该活动与 Open Source Summit Europe 同地举行。

OpenSSF 是许多团队已经依赖的项目的所在地，包括用于软件签名和验证的 Sigstore，以及用于供应链完整性的 SLSA。其 AI/ML 安全工作组 发布了关于对机器学习模型进行签名，以及 为 AI 代码助手编写安全指令 的指南。

[LOADING...]

我们为何加入

随着编码智能体承担更多开发工作，代码的生产成本变得更低，但验证成本变得更高，而其中大量验证工作都属于安全工作。开发者需要知道他们的代码和依赖来自何处，而 AI 又带来了新的问题：如何信任帮助编写代码的模型和助手。

JetBrains Air 正是我们在自有产品中处理这些问题的方式，帮助开发者理解和验证智能体所生成的内容。OpenSSF 则是我们能够与更广泛的行业一起，公开探讨同样问题的地方。

“软件开发正处于一个拐点。AI 正在改变软件的构建方式，并带来新的安全挑战，因此开发者能够理解、验证并信任他们产出的软件，比以往任何时候都更加重要。

JetBrains 支持专业软件开发已超过二十年，我们相信，要在这些挑战中保持领先，最好的方式是通过协作和公开的方式进行。OpenSSF 汇聚了业内一些最强的专业知识，我们很高兴加入这个社区，并帮助塑造安全软件开发的未来。”

—— Katherine Druckman，JetBrains 社区与合作伙伴关系主管

我们希望始终走在 AI 所引发的安全问题前面，并帮助引导行业如何回答这些问题。OpenSSF 正是同时做到这两点的合适之地。

展望未来

开发者每天都把他们的代码托付给 JetBrains 工具。我们认真对待这份信任，而支持那些致力于让软件更安全的社区，正是我们努力持续赢得信任的一部分。我们期待与 OpenSSF 社区的其他成员携手合作。