تطلق GitHub صندوقًا مفتوح المصدر بقيمة 1.25 مليون دولار مع التركيز على الأمان

إن مشكلة التمويل مفتوح المصدر حقيقية للغاية، ولكن ظهر عدد كبير من المبادرات في الآونة الأخيرة، حيث أطلقت الشركات الناشئة والشركات وأصحاب رؤوس الأموال برامج مختلفة لدعم بعض المشاريع الأكثر أهمية من خلال التمويل الخالي من الأسهم.

اليوم جاء دور GitHub، حيث أطلقت صندوق GitHub Secure Open Source Fund بالتزام أولي قدره 1.25 مليون دولار من رأس المال من المساهمين بما في ذلك American Express و1Password وShopify وStripe والشركة الأم لـ GitHub Microsoft. وتشمل الجهات المانحة الأخرى مؤسسة Alfred P. Sloan، وChainguard، وHeroDevs، وKraken، وMayfield Fund، وSuperbloom، وVercel، وZerodha، وغيرها.

أثارت GitHub لفترة وجيزة المبادرة الجديدة في مؤتمر مطوري GitHub Universe السنوي الشهر الماضي، لكنها أعلنت اليوم عن التفاصيل الكاملة وفتحت البرنامج رسميًا للمتقدمين، والذي ستتم مراجعته “على أساس متجدد” حتى تاريخ الإغلاق في 7 يناير 2025. مع بدء البرمجة والتمويل بعد فترة وجيزة.

للأفضل أو للأسوأ، برز GitHub كمنصة فعلية لتطوير البرمجيات مفتوحة المصدر، وهو السبب الرئيسي وراء قيام Microsoft بتخصيص أكثر من 7 مليارات دولار للمنصة في عام 2018. لكن البرامج مفتوحة المصدر لا تتم صيانتها دائمًا بشكل جيد. ، بغض النظر عن مدى انتشارها في حزمة البرامج العالمية – يمكن أن يؤدي ذلك إلى مشكلات حول الأمان، كما رأينا مع ثغرة Log4Shell التي أحدثت دمارًا في سلسلة توريد البرامج، مما حفز برامج مثل Big تعهد بقيمة 30 مليون دولار مدعومًا بالتكنولوجيا لتعزيز أمن المصادر المفتوحة في عام 2022.

تعتمد أخبار اليوم على عدد من مبادرات GitHub السابقة المصممة لدعم مشرفي المشاريع الذين يعملون على المكونات الرئيسية للبرامج المهمة، بما في ذلك رعاة GitHub الذين وصلوا في عام 2019 (والذين يديرون الصندوق الجديد)، ولكن بشكل مباشر أكثر برنامج GitHub Accelerator الذي تم إطلاقه المجموعة الأولى في العام الماضي – صندوق GitHub Secure Open Source Fund هو في الأساس امتداد لذلك.

“نحن نحاول الاعتراف بحقيقة أننا موطن المصدر المفتوح، في نهاية المطاف، ولدينا التزام بالمساعدة في ضمان استمرار المصدر المفتوح في الازدهار والحصول على الدعم الذي يحتاج إليه،” كايل، الرئيس التنفيذي للعمليات في GitHub قال دايجل لـ TechCrunch في مقابلة.

يمكن أن تكون المشاريع المؤهلة تقريبًا أي مشروع لديه ترخيص مفتوح المصدر، ولكن بالطبع سوف يبحث GitHub عن أولئك الذين هم في أمس الحاجة إلى التمويل – حتى يتمكن Kubernetes من إيقاف تطبيقه.

وقال دايجل: “إننا نبحث عن التأثير الضخم، والذي يميل إلى أن يكون مشروعات كبيرة مع عدد قليل من القائمين على الصيانة الذين نعتمد عليهم جميعًا”.

قد يبدو مبلغ 1.25 مليون دولار مبلغًا معقولًا، ولكن سيتم تقسيمه على 125 مشروعًا، وهو ما يعني 10000 دولار فقط لكل مشروع – وهو أفضل من لا شيء بالتأكيد، لكنه مجرد قطرة في محيط على المخطط الكبير للأشياء. ومع ذلك، يسارع دايجل إلى التأكيد على أن المال ليس سوى جزء من الجائزة هنا – حيث يشرع المشرفون في برنامج مدته ثلاثة أسابيع يتضمن الإرشاد والشهادة وورش عمل التثقيف الأمني ​​والوصول المستمر إلى أدوات GitHub مثل Copilot.

وأضاف دايجل: “من خلال التركيز على الأمن، يمكننا مساعدة المشاريع مفتوحة المصدر في الحصول على تمويل مباشر، ولكن العنصر الفريد هنا هو الدعم من خبراء الأمن لدينا، والقدرة على التحدث والاستعداد للاستجابة للحوادث”.