Como parte de su misión de promover y preservar el lenguaje de programación Rust, la Rust Foundation ha anunciado la formación de un nuevo equipo de seguridad.
La iniciativa Alpha-Omega de OpenSSF colabora con los proyectos y mantenedores de software de código abierto para fortalecer la seguridad de la cadena de suministro de software en todo el mundo.
La directora ejecutiva de la Fundación Rust, Bec Rumbul, dice:
“Existe una idea errónea común de que debido a que Rust garantiza la seguridad de la memoria, es completamente segura. Sin embargo, Rust puede ser vulnerable como cualquier otro lenguaje y por ello queremos garantizar medidas proactivas para protegerlo y mantener a la comunidad”.
Contar con el equipo de seguridad de Rust Foundation permitirá proporcionar a la gran comunidad de expertgos en Rust expertos de seguridad al primer nivel, lo que ayudará a que Rust sea más confiable.
Además del respaldo financiero, Alpha-Omega y JFrog están brindando a la Fundación Rust recursos de personal comprometidos que se utilizarán para desarrollar y ejecutar las mejores prácticas de seguridad.
El nuevo equipo de seguridad comenzará realizando una evaluación de seguridad y ejercicios de modelado de amenazas para ver cómo se puede mantener la seguridad con un costo asequible en el futuro.
El grupo servirá como recurso para la comunidad de mantenimiento de Rust y promoverá métodos de desarrollo seguros en todo el ecosistema de Rust, incluidos Cargo y Crates.io.
OpenSSF presentó su Plan de movilización de seguridad de código abierto de 10 puntos a principios de este año y ecomendó que la industria adopte lenguajes seguros para la memoria, como son los casos de Rust y Go, buscando erradicar las causas principales de muchas vulnerabilidades.
Alpha-Omega es una iniciativa financiada por Google y Microsoft con el objetivo declarado de “interacción directa” para mejorar la seguridad de los proyectos de software de código abierto (OSS).
Relacionado
15 Mejores Lenguajes de Programación que Aprender
Una de las habilidades más importantes para aprender en el mundo de hoy en día, es saber programar con un lenguaje de programación. En la actualidad, las computadoras han entrado en casi todas las industrias, desde el piloto automático de un avión hasta el velocímetro digital de una bicicleta pasando por la inclusión del Internet de las cosas en los pequeños electrodomésticos. Casi todo lo que ¡SEGUIR LEYENDO!
5 Lenguajes de programación que todo ingeniero DevOps debería aprender
La adopción de DevOps ha aumentado en los últimos dos años, lo que ha ayudado a las organizaciones a reunir todas las funciones, permitiendo proporcionar software confiable con una entrega más rápida y de mejor calidad. Si eres ingeniero DevOps y buscas los mejores lenguajes de programación para optimizar tu trabajo, aquí hay la lista que necesitas. 1. Python Python se ha convertido en el lenguaje ¡SEGUIR LEYENDO!
Alternativas de software escritas en Rust
Una Awesome List de software escrito en Rust capaz de reemplazar software de nuestro día a día, sobre todo para los que usen Linux / Unix. Aplicaciones Contenedores runc youki : un tiempo de ejecución de contenedor experimental escrito en Rust Herramientas de sistema autojump/z zoxide: Un comando de CD más inteligente para la terminal. awk frawk: Un lenguaje eficiente similar al awk bash/PowerShell/fish nushell: Una ¡SEGUIR LEYENDO!
Anunciado Rust 1.57.0
El equipo de Rust se complace en anunciar una nueva versión de Rust, 1.57.0. Rust es un lenguaje de programación que permite a todos crear software confiable y eficiente. Si tiene una versión anterior de Rust instalada a través de rustup, obtener Rust 1.57.0 es tan fácil como: rustup update stable ¿Que hay de nuevo en 1.57.0 estable? Rust 1.57 trae panic! a contextos constantes, agrega ¡SEGUIR LEYENDO!
AWS SDK para Rust (versión preliminar para desarrolladores)
El equipo de Amazon AWS presento AWS SDK para Rust en una versión preliminar para desarrolladores. EL SDK de AWS para Rust permite a los desarrolladores interactuar con los servicios de AWS y disfrutar de la API que sigue los modismos y las prácticas recomendadas de Rust. Utiliza características modernas del lenguaje Rust como asincrónico/espera, IO sin bloqueo y constructores. El SDK también se integra con ¡SEGUIR LEYENDO!
Bevy: Un motor de videojuegos construido en Rust
Bevy es un motor de juego y un framework de aplicación refrescantemente simple basado en datos integrado en Rust. ¡Es gratis y de código abierto! Los objetivos a lograr marcados para Bevy Ser Capaz: Bevy ofrece un conjunto completo de funciones 2D y 3D Ser Simple: Bevy es fácil de aprender para los principiantes, pero infinitamente flexible para los usuarios avanzados Estar Centrado en Datos: Bevy ¡SEGUIR LEYENDO!
