A Python Software Foundation 1,5 millió dollárt kap az Anthropic-tól
Az Anthropic 1,5 millió dollárt ajánl a Python Software Foundation-nek, hogy erősítse a CPython és a PyPI biztonságát egy kétéves partnerség során.
Miután a Python Software Foundation négy hónappal ezelőtt visszautasította az 1,5 millió dolláros adományt, ugyanekkora összeget most ismét adományoznak az alapítványnak, de ezúttal egy másik forrásból.
Az Anthropic, amely leginkább arról ismert, hogy az AI kutatócég, amely a Claude nevű, világszerte milliók által használt nagyméretű nyelvi modellt fejlesztette, 1,5 millió dollárt kötelezett el a Python Software Foundation számára egy új, két éves partnerség keretében, amelynek célja a Python ökoszisztéma biztonságának erősítése, különös tekintettel a CPythonra és a Python Package Indexre.
A közlemény szerint a finanszírozás célja a PSF biztonsági ütemtervének elősegítése, lehetővé téve olyan munkák végzését, amelyek jobb védelmet nyújtanak a PyPI millió felhasználójának az ellátási lánc elleni támadásoktól.
A kezdeményezés központi célja, hogy túllépjen a mai nagyrészt reaktív biztonsági folyamatokon azáltal, hogy eszközöket fejlesztenek a PyPI-re feltöltött összes csomag automatizált, proaktív felülvizsgálatához. Ezek az erőfeszítések egy új, ismert rosszindulatú szoftvereket tartalmazó adatállomány létrehozását is magukban foglalják, hogy támogassák a képességalapú elemzést és felismerést.
A PSF azt mondja, hogy a tervezett eszközök várhatóan nemcsak a Python számára hoznak előnyöket. Az alapítvány megjegyzi, hogy a munka során kifejlesztett sok technika és eredmény átvihető más nyílt forráskódú csomagtárolókra is, ami potenciálisan javíthatja a biztonsági gyakorlatokat több ökoszisztémában.
Az új befektetés az eddigi biztonsági munkára épít, amelyet a PSF Security Developer in Residence Seth Larson vezetett, további hozzájárulásokkal a PyPI Safety és Security mérnök, Mike Fiedler részéről. Mindkét pozíció jelenleg az Alpha-Omega, egy nyílt forráskódú biztonsági kezdeményezés által finanszírozott.
A biztonságon túl az Anthropic támogatása a PSF alapvető működéséhez is hozzájárul majd. Ez magában foglalja a Developer in Residence program fenntartását, amely folyamatos hozzájárulásokat ösztönöz a CPythonhoz, kritikus infrastruktúra, például a PyPI működtetését, valamint közösségi programok, ösztöndíjak és egyéb kezdeményezések finanszírozását, amelyek a Python globális felhasználói és fejlesztői bázisát támogatják.
A Python Software Foundation a partnerséget jelentős lépésként írta le a nyelv és annak ökoszisztémája hosszú távú biztonságának és fenntarthatóságának biztosítása felé, hangsúlyozva, hogy a befektetés nagysága lehetővé teszi olyan munkák elvégzését, amelyek egyébként nehezen lennének finanszírozhatók.