La Python Software Foundation reçoit 1,5 million de dollars d'Anthropic
Anthropic s'engage à verser 1,5 million de dollars à la Python Software Foundation pour renforcer la sécurité de CPython et de PyPI au cours d'un partenariat de deux ans.
Après que la Python Software Foundation a refusé un don de 1,5 million de dollars il y a quatre mois, le même montant est maintenant destiné à être donné à la fondation, mais cette fois provenant d'une source différente.
Anthropic, surtout connu comme l'entreprise de recherche en intelligence artificielle derrière Claude, un LLM utilisé par des millions de personnes dans le monde, s'est engagé à verser 1,5 million de dollars à la Python Software Foundation dans le cadre d'un nouveau partenariat de deux ans visant à renforcer la sécurité de l'écosystème Python, avec un accent particulier sur CPython et le Python Package Index.
Selon l'annonce, le financement est conçu pour faire avancer la feuille de route de sécurité du PSF, permettant des travaux destinés à mieux protéger des millions d'utilisateurs de PyPI contre les attaques de la chaîne d'approvisionnement.
Un objectif central de l'initiative est de dépasser les processus de sécurité largement réactifs d'aujourd'hui en développant des outils pour un examen automatisé et proactif de tous les paquets téléchargés sur PyPI. Ces efforts incluent la création d'un nouveau jeu de données de logiciels malveillants connus pour soutenir l'analyse et la détection basées sur les capacités.
La PSF déclare que les outils prévus devraient avoir des avantages au-delà de Python seul. La fondation note que bon nombre des techniques et résultats développés grâce à ce travail devraient être transférables à d'autres dépôts de packages open source, améliorant potentiellement les pratiques de sécurité dans plusieurs écosystèmes.
Le nouvel investissement s'appuie sur le travail de sécurité existant dirigé par le Développeur en résidence en sécurité de la PSF, Seth Larson, avec des contributions supplémentaires de l'ingénieur en sécurité et sûreté de PyPI, Mike Fiedler. Les deux postes sont actuellement financés par Alpha-Omega, une initiative de sécurité open-source.
Au-delà de la sécurité, le soutien d'Anthropic contribuera également aux opérations principales du PSF. Cela inclut le maintien du programme Developer in Residence qui favorise les contributions continues à CPython, la maintenance des infrastructures critiques telles que PyPI, et le financement de programmes communautaires, de subventions et d'autres initiatives qui soutiennent la base mondiale d'utilisateurs et de développeurs de Python.
La Python Software Foundation a décrit ce partenariat comme une étape importante pour garantir la sécurité et la durabilité à long terme du langage et de son écosystème, soulignant que l'ampleur de l'investissement permettra de réaliser des travaux qui seraient autrement difficiles à financer.