Google, OpenAI y AWS se unen a GitHub para reforzar la seguridad del código abierto en Linux

La alianza destina más de doce millones de dólares para brindar acceso gratuito a servicios como Copilot Pro y a herramientas automatizadas de análisis de código

Guardar
La alianza entre las diferentes compañías refuerza la resiliencia del ecosistema global de software de código abierto.
La alianza entre las diferentes compañías refuerza la resiliencia del ecosistema global de software de código abierto.

La plataforma de desarrollo GitHub ha anunciado una inversión conjunta de 12,5 millones de dólares junto a OpenAI, Amazon Web Services (AWS), Google, Microsoft y Anthropic para reforzar la protección de los principales proyectos de código abierto.

Esta alianza internacional liderada por la Fundación Linux, busca proporcionar recursos económicos, herramientas con inteligencia artificial y formación especializada a los responsables de la infraestructura digital que sustentan servicios críticos a nivel mundial.

Qué aporta GitHub a la iniciativa global Linux

GitHub detalló que más de 280.000 responsables de mantenimiento podrán acceder sin costo a servicios como Copilot Pro y a herramientas automatizadas de análisis de código. Este acceso representa uno de los beneficios tangibles de la iniciativa, por la cual los fondos se canalizarán a través de programas como Alpha-Omega y la Open Source Security Foundation (OpenSSF), ambos dependientes de la Fundación Linux.

Ciberdelincuentes usan Copilot para robar datos de usuarios.
más de 280.000 responsables de mantenimiento podrán acceder sin coste a servicios como Copilot Pro y a herramientas automatizadas de análisis de código. (Imagen ilustrativa Infobae)

Estos programas se enfocan en el desarrollo de estrategias de largo plazo para responder a los crecientes desafíos de seguridad en espacios de código abierto.

Qué hoja de ruta tiene esta alianza global de compañías tecnológicas

La unión, formalizada con la adhesión de GitHub a la iniciativa Alpha-Omega, plantea una hoja de ruta basada en la sostenibilidad y la expansión de capacidades para quienes mantienen plataformas y librerías esenciales.

Una parte del compromiso incluye la ampliación del GitHub Secure Open Source Fund, que suma 5.5 millones de dólares adicionales en créditos de Azure y ayudas económicas.

(Imagen Ilustrativa Infobae)
Los fondos canalizados mediante Alpha-Omega y OpenSSF financian estrategias de largo plazo para fortalecer la infraestructura digital global. (Imagen Ilustrativa Infobae)

Estos apoyos están orientados a financiar acciones de formación, incrementar la experiencia de la comunidad y consolidar alianzas estratégicas con actores como Datadog, Open WebUI, Atlantic Council y OWASP.

Tal como señala GitHub en su blog oficial, la clave está en la combinación de inversión económica y recursos concretos: “La inversión específica funciona cuando se traduce en herramientas, alternativas de formación y soporte a largo plazo”.

Cómo opera Alpha-Omega y OpenSSF al canalizar recursos para auditorías

Vista de una gran sala de conferencias con ejecutivos sentados frente a una pantalla curva que muestra código, candados abiertos, alertas triangulares y una figura abstracta de IA.
La iniciativa Alpha-Omega facilita auditorías y la integración de expertos en seguridad para normalizar la protección en proyectos de código abierto. (Imagen Ilustrativa Infobae)

La iniciativa Alpha-Omega de la Fundación Linux fue creada con el objetivo de normalizar y facilitar la adopción de prácticas de seguridad en proyectos de código abierto. Sus estrategias combinan auditorías, integración de especialistas en seguridad y el despliegue de mecanismos automáticos.

Michael Winser, cofundador de Alpha-Omega, afirmó en un comunicado publicado en el sitio web de la fundación: “Alpha-Omega se fundó con la idea de que la seguridad del código abierto debería ser algo normal y alcanzable. Al financiar auditorías e integrar a expertos en seguridad directamente en el ecosistema, hemos demostrado que la inversión específica funciona”.

Además, la respuesta a la creciente demanda de controles y evaluaciones en la comunidad de software global es otro pilar de la iniciativa. Los recursos distribuidos en formación, consultoría y créditos para acceso a herramientas en la nube buscan ampliar la participación de nuevos socios y personal especializado.

El sistema de Informes Privados de Vulnerabilidades de GitHub mejora la calidad y gestión de alertas para administradores de proyectos de código abierto. (Foto: Europa Press)
El sistema de Informes Privados de Vulnerabilidades de GitHub mejora la calidad y gestión de alertas para administradores de proyectos de código abierto. (Foto: Europa Press)

Esto repercute tanto en la seguridad individual de los proyectos, como en el fortalecimiento de redes de colaboración que elevan los estándares internacionales del desarrollo abierto.

Qué cubre la estrategia: desde el análisis hasta la gestión de vulnerabilidades

Entre los recursos ofrecidos, GitHub incluye utilidades como GitHub Actions y funcionalidades orientadas a la identificación y corrección automatizada de errores. En GitHub Security Lab habrá asesoría en seguridad y mejoras continuas al sistema de Informes Privados de Vulnerabilidades (PVR).

Este último busca reducir la cantidad de reportes de baja calidad y asistir a los responsables de proyectos en el manejo de la creciente cantidad de alertas de seguridad, que son muy comunes con el auge de ciberataques que se aprovechan de errores en los diferentes sistemas digitales de las empresas.

Asimismo, el fondo GitHub Secure Open Source Fund prevé cubrir acciones concretas como campañas de formación y nuevos vínculos institucionales.