La fondation OpenJS annonce une nouvelle initiative en faveur de la sécurité et de la durabilité de l’écosystème JavaScript et du web. L’Ecosystem Sustainability Program entend soutenir la sécurité et la durabilité de l’écosystème. Objectif : générer un nouveau flux de revenus pour financer les activités de suivi des projets open source.
La cause première de nombreux problèmes de sécurité est la durabilité des logiciels libres. En cause ? La maintenance qui n’est en grande partie pas financée. Seuls 52 % des contributeurs d’OpenJS sont affiliés à une organisation. Malgré les demandes de l’industrie, 60 % des mainteneurs sont encore des bénévoles non rémunérés, ce qui peut entraîner l’épuisement des mainteneurs, des problèmes de sécurité et bien d’autres choses encore.
C’est ici qu’intervient la nouvelle initiative de l’OpenJS Foundation. Via ce nouveau programme, avec l’aide de la Fondation Linux, les partenaires fourniront des services commerciaux pour les correctifs de sécurité des projets hébergés par OpenJS qui ne sont pas pris en charge parce qu’ils sont archivés, en fin de vie ou qu’il s’agit d’anciennes versions de projets actuels.
« Nous ne nous contentons pas d’encourager l’innovation à OpenJS, nous investissons dans la longévité de notre écosystème numérique partagé », explique Robin Bender Ginn, directeur exécutif de la Fondation OpenJS. « Avec nos partenaires, nous créerons une culture de durabilité de l’open source qui assurera la résilience de nos communautés et de nos projets pour l’avenir. »
Le premier fournisseur d’ESP est connu : il s’agit de HeroDevs, qui contribuera à hauteur de 15% des revenus à tous les projets de la Fondation OpenJS participant au programme. HeroDevs fournira également des notifications publiques pour tout CVE découvert. HeroDevs a rejoint la Fondation OpenJS en mars dernier.
L’ESP (Ecosystem Sustainability Program) est ouvert aux organisations qui peuvent fournir un support technique crédible aux projets de la Fondation.
