Der europäische Cyber Resilience Act, ein ehrgeiziges Regulierungsvorhaben der EU, wird die Anforderungen an die Sicherheit von Software erheblich verschärfen. Auch Open-Source-Projekte, die weltweit als Grundlage für unzählige Anwendungen dienen, müssen sich auf diese neuen Vorgaben vorbereiten. Um diesen Übergang zu erleichtern, haben sich Eclipse und OWASP, zwei renommierte Organisationen in der Open-Source-Community, zusammengetan.
Eclipse Foundation ist eine globale Non-Profit-Organisation, die über 300 Open-Source-Projekte unterstützt und betreut. OWASP (Open Worldwide Application Security Project) hat sich wiederum als Autorität für Anwendungssicherheit etabliert und stellt kostenlose Ressourcen bereit. Durch ihre Zusammenarbeit wollen beide Organisationen ein umfassendes Hilfsangebot schaffen, das Open-Source-Entwicklern konkrete Unterstützung bietet.
Das Ziel ist ambitioniert: Entwickler sollen praktische Werkzeuge, Leitfäden und Schulungen erhalten, um ihre Projekte sicherheitstechnisch zu ertüchtigen. Der Cyber Resilience Act sieht vor, dass Softwarekomponenten strengere Tests, Dokumentation und Sicherheitsprotokolle erfüllen müssen. Dies stellt besonders kleinere und ehrenamtlich betriebene Open-Source-Projekte vor erhebliche Herausforderungen, denen oft die Ressourcen für umfangreiche Sicherheitsprüfungen fehlen.
Für Schweizer IT-Dienstleister und deren KMU-Kunden ist diese Entwicklung hochrelevant. Viele Unternehmen verlassen sich auf Open-Source-Software für zentrale Geschäftsprozesse. Die Initiative von Eclipse und OWASP trägt dazu bei, dass diese Projekte auch unter neuer regulatorischer Last sicher bleiben. Gleichzeitig sensibilisiert sie die Community für die Bedeutung von Sicherheit von Anfang an. Das hilft langfristig allen, die auf sichere Open-Source-Komponenten angewiesen sind.