Secure Library Development: Practical OSS Security with OpenSSF

Sat, 25 May 2024 00:00:00 -0400

Note: If you want to access the links in the slides, please use the Google Slides version . Overview Modern IT systems heavily depend on OSS, and library development is no exception. While OSS offers benefits such as cost reduction and rapid development, vulnerabilities can have wide-reaching impacts. Particularly in library development, the security measures of dependent OSS are crucial as they affect many applications. Security measures in OSS projects are also a vital indicator of the project's health. Based on the security improvements implemented in my OSS library (ts-graphviz), I will introduce several initiatives promoted by the Open Source Security Foundation (OpenSSF). Remarks These slides were used in the LT at the "Nextbeat Tech Bar: First Discussion on Library Development" held on May 24, 2024. The original presentation was conducted in Japanese, and these slides have been translated into English.

セキュアなライブラリ開発〜 OpenSSFで始めるOSSセキュリティの実践と活用〜

Fri, 24 May 2024 00:00:00 -0400

※ スライド内のリンクにアクセスしたい方はGoogle スライド版をご利用ください。 概要現代社会のITシステムはOSSに広く依存しており、ライブラリ開発も例外ではありません。 OSSを活用することでコスト削減や迅速な開発といったメリットを享受できますが、一方で脆弱性の影響は広範囲に及びます。特にライブラリ開発は多くのアプリケーションに影響を与えるため、依存するOSSのセキュリティ対策が重要です。また、OSSプロジェクトのセキュリティ対策は、そのプロジェクトの健全性を示す重要な要素でもあります。私の作成しているOSSライブラリ( ts-graphviz )で行ったセキュリティ向上の取り組みをもとに、 Open Source Security Foundation（OpenSSF）が推進するセキュリティ向上の取り組みをいくつかご紹介します。備考 2024年5月24日に実施した「Nextbeat Tech Bar：第一回ライブラリ開発について考える会」のLTで使用されたスライドです。発表で使用したスピーカーノートはこちらからアクセスできます。

Yuki Yamazaki

Secure Library Development: Practical OSS Security with OpenSSF

セキュアなライブラリ開発〜 OpenSSFで始めるOSSセキュリティの実践と活用〜