Selon Heise, l’agence allemande Sovereign Tech Fund vient d’annoncer un soutien financier d’environ 515 000 euros à la Fondation Eclipse, un acteur clé dans le monde de l’open source, notamment autour de l’écosystème Java.
Ces fonds serviront à renforcer la sécurité et l’infrastructure du projet Eclipse, avec deux initiatives phares : l’intégration d’SBOM (Software Bill of Materials) dans les processus de build et la mise en place d’un monitoring continu des vulnérabilités.
Des outils de sécurité pour Eclipse
Le soutien de Sovereign Tech permettra d’identifier les solutions SBOM les plus adaptées, d’ajuster les pipelines de build pour générer et centraliser ces SBOM, et d’intégrer la génération de ces rapports dans les produits dérivés de l’environnement de développement Eclipse IDE. L’objectif est de faciliter la traçabilité et la sécurisation des dépendances logicielles, tout en offrant aux utilisateurs la possibilité de créer facilement des SBOM pour leurs projets.
Par ailleurs, la Fondation Eclipse prévoit d’adopter une approche proactive pour la surveillance des vulnérabilités, y compris après la publication des logiciels. Des programmes de formation pour les développeurs et mainteneurs leur enseigneront les méthodes de détection et de correction des failles, et des outils de gestion automatique des risques (scanners, plateformes de management) viendront compléter l’arsenal de sécurité.
Un nouveau geste en faveur de l’open source
La Sovereign Tech Agency (née du Sovereign Tech Fund fédéral en Allemagne) vise à promouvoir le développement de technologies open source dans l’intérêt public. Elle considère que la Fondation Eclipse, dont les logiciels Java sont déployés dans un large éventail de secteurs, y compris des applications critiques (contrôle des réseaux électriques, etc.), constitue un projet essentiel à soutenir.
Cette annonce s’inscrit dans la suite des investissements de Sovereign Tech dans d’autres projets majeurs, dont nous vous avons déjà parlé dans les colonnes de Goodtech.info, comme Samba ou FreeBSD. Disposant d’un budget de 29 millions d’euros cette année, l’agence entend mettre l’accent sur la robustesse et la pérennité des logiciels libres utilisés au niveau industriel et institutionnel.
Pour en savoir plus sur l’investissement dans Eclipse, rendez-vous sur cette page.
