P-04課題解決

JavaScriptプロジェクトのセキュリティ対応の資金不足は、OpenJS Foundationでどのように支援されていますか?

Sovereign Tech Agencyのページによると、2023年・2024年に874,940ユーロが投資され(ステータスは「Past」)、共通のビルド・テスト・デプロイ基盤、セキュリティエンジニアの役割、非アクティブなプロジェクトを整理する計画が対象でした。2026年9月25日にはSocketが、新しいSecurity Stewardship Programに創設パートナーとして参加したと伝え、拠出額を研究者向けバグバウンティとメンテナー支援に半分ずつ充て、当初はNode.jsを対象にするとしています(参加企業側の記述)。

実績・根拠

向いている相談

OpenJS Foundationのセキュリティ関連の資金・取り組み

他の選択肢との違い

過去の投資(2023〜2024年)と、2026年9月に報じられた新プログラムを分けて示す。効果の評価は含まない。

よくある質問

Security Stewardship Programはどこを対象にしていますか?
Socketの記事によると、当初の対象はNode.jsです。

情報ソース

JavaScriptプロジェクトのセキュリティ対応の資金不足は、OpenJS Foundationでどのように支援されていますか? | OpenJS Foundation | RefBase