GitHub Secure Open Source Fund

時間、リソース、専門知識、エンゲージメントを提供することでセキュリティの認識と導入を向上できるか否かを判断するために GitHub Accelerator で実験を行いました。このプログラムには、モジュラー コース、主要なテック企業や CISA からのエキスパート スピーカー、GitHub Security Lab とのコラボレーションが含まれていましたが、その結果、セキュリティのベスト プラクティスと機能の導入が増加しました。その成功を踏まえ、この取り組みを進展させるために新たなセキュリティ特化型の体系的なオープン ソース ファンドを立ち上げました。

このプログラムは 3 週間のセキュリティ教育プログラムです。このプログラムで GitHub は運用リソースを提供し、資金提供者を支援します。プログラムに招待されたプロジェクトは体系的なセキュリティ教育を受講し、セキュリティ エキスパートとのエンゲージメントを構築することになります。プロジェクトはまた、セキュリティに焦点を当てたメンテナー コミュニティとプロジェクトやメンテナーのプロモーションから恩恵を受けることもできます。さらに、プロジェクトには年 2 回のセキュリティ ヘルス チェックイン、インシデント対応のサポート、緊急時のエスカレーション パスもあります。

このプログラムは、個人のメンテナーまたはオープン ソース プロジェクトの小規模チームに適しています。教育とコミュニティの恩恵を受け、大々的にセキュリティに取り組むことができるチームは、ぜひご応募ください。

Ecosystem Partners は、オープン ソースのセキュリティと持続可能性におけるその取り組みから重要な専門知識を引き出し、プログラムの方向付けを支援します。設計、カリキュラム、成功メトリクスの計画に寄与し、彼らのネットワークと当社を結び付けて最もサポートが必要な領域を特定します。定期的なチェックインを通じ、Ecosystem Partners はインサイトを共有し、フィードバックを提供し、セキュリティの改善事項をエコシステム全体で導きます。Ecosystem Partner または Funding Partner 登録をご希望の場合、GitHub までご連絡ください。

現在オープン ソース プロジェクトのメンテナーであれば、どなたでもお申込みいただけます。任意のオープン ソース プロジェクトのチームとして (2 名様まで) お申込みいただくこともできます。

また、以下の参加資格を満たす必要もあります。

18 歳以上である

GitHub で有効なオンライン プロフィールを所有している

GitHub Sponsors がサポートしているリージョンのいずれかに本拠を置いている

GitHub および/またはその親会社/子会社の現在の従業員ではない

オープン ソース ライセンスを明確にしている

実証済みのコミュニティのトラクションと導入を用いて最初のプロジェクトのソースコードを公開している

キックオフに先立ってガバナンス構造を明確にしている

セキュリティに関与してそれを改善することに関心があり、積極的に取り組む意思がある

要求されるプログラミングへの参加および関与についてコア リーダーからコミットを得ている

行動規範およびプライバシー ステートメントに同意する

資金提供を受けているメンバーはプロジェクトをプログラムに紹介することに関与できます。また、GitHub は他のプロジェクトや急成長している重要なプロジェクトのメンテナーに対し、プログラムを申請するよう招待します。

プロジェクトは、プログラムの内容とセキュリティに影響を与える資金提供能力に基づいて評価されます。

プロジェクト 1 件につき $10,000 です。

資金は全額、プログラムに招待されたメンテナーに直接提供されます。資金はプログラムのスケジュールに沿って区分されます。具体的には、プログラム期間中に $6,000、6 か月目のチェックイン時に $2,000、12 か月目のチェックイン時に $2,000 が提供されます。

申請を送信する。

申請は随時受け付けており、すべてのプログラム セッションの審査対象となります。選定された参加者は、次のステップを決定するためのバーチャル インタビューを受けることになります。

資金 : プログラムの成果に応じ、プロジェクト 1 件につき $10,000 の資金を受けられます。

教育 : 3 週間のプログラム : 5~ 10 時間の教育、ワークショップ、プロジェクトに特化したセキュリティ マイルストーンが提供されます。

GitHub Security Lab: GitHub Security Lab チームとのオフィスアワーで効果的なセキュリティ ポリシーを構築できます。

エンゲージメント : GitHub Sponsors の資金提供者、コミュニティ メンバー、GitHub のリーダーが質問にお答えします。

専門知識 : セキュリティ エキスパートにアクセスでき、GitHub Sponsors の資金提供者、コミュニティ メンバー、GitHub のリーダーが質問にお答えします。

ツール : GitHub Copilot や AutoFix などのツールを含む関連 GitHub 製品に無料でアクセスでき、これらの製品に関するトレーニングを受けられます。

クラウド クレジット: $10,000 分の Azure クレジットが提供されます。対象となるプロジェクトには、Microsoft for Startups から最大 $150,000 分の Azure インフラストラクチャ クレジットが無料で進呈されます。

コミュニティ : 新しい GitHub Secure オープン ソース ソフトウェア セキュリティ コミュニティにアクセスできます。

認証 & ヘルス レポート : Program Certification と年 2 回のセキュリティ ヘルス レビューが実施されます。

インシデント管理 : 計画とサポートの指針を提供します。

選定された参加者は 3 週間にわたり 15 時間をコミットできる必要があります。これには、教育 (週 1 回)、ワークショップ、プロジェクト固有のセキュリティ マイルストーンに向けた集中的な作業が含まれます。ミーティングは太平洋標準時で行われる予定です。また、参加者は 6 か月および 12 か月のチェックイン時にそれぞれ 2.5 時間を確保する必要もあり、このプログラムの総所要時間は 20 時間となります。

プロジェクト 1 件につき $10,000 以上の資金提供が可能です。このお問い合わせフォームに記入してください。

資金提供者はプロジェクトをプログラムに紹介できます。プロジェクトが承認されると、資金提供者はセキュリティ改善教育やメンテナーとプロジェクトからの成果において恩恵を得られます。これには、プロジェクトのセキュリティ ステータスに関する追加的なインサイトや、プロジェクトのチェックインに整合する一貫したレポートに関するアップデートが含まれます。Ecosystem Partner または Funding Partner 登録をご希望の場合、GitHub までご連絡ください。

セキュリティ リスクの低減 : セキュリティの成果が改善されます。

意識の向上 : 資金提供とオープン ソースのセキュリティ確保に対する評価を受けることができます。

インサイト : プロジェクトのセキュリティ ステータスに関するインサイトを得られます。

一貫したレポート : 年 2 回のセキュリティ レポートが提供されます。