La Python Software Foundation reçoit 1,5 million de dollars d'Anthropic
Anthropic s'engage à verser 1,5 million de dollars à la Python Software Foundation pour renforcer la sécurité de CPython et de PyPI dans le cadre d'un partenariat de deux ans.
Après que la Python Software Foundation a refusé un don de 1,5 million de dollars il y a quatre mois, la même somme doit maintenant être versée à la fondation, mais cette fois-ci provenant d'une autre source.
Anthropic, principalement connu comme l'entreprise de recherche en intelligence artificielle derrière Claude, un LLM utilisé par des millions de personnes dans le monde, a engagé 1,5 million de dollars en faveur de la Python Software Foundation dans le cadre d'un nouveau partenariat de deux ans visant à renforcer la sécurité de l'écosystème Python, avec un accent particulier sur CPython et l'Index des paquets Python.
Selon l'annonce, le financement est destiné à faire progresser la feuille de route de sécurité du PSF, en permettant des travaux visant à mieux protéger des millions d'utilisateurs de PyPI contre les attaques de la chaîne d'approvisionnement.
Un objectif central de l’initiative est de dépasser les processus de sécurité actuels, en grande partie réactifs, en développant des outils pour un examen automatisé et proactif de tous les paquets téléchargés sur PyPI. Ces efforts incluent la création d’un nouveau jeu de données de logiciels malveillants connus pour soutenir l’analyse et la détection basées sur les capacités.
La PSF affirme que les outils prévus devraient apporter des avantages au-delà de Python seul. La fondation note que nombre des techniques et des résultats développés grâce à ce travail devraient être transférables à d'autres dépôts de packages open source, ce qui pourrait améliorer les pratiques de sécurité dans plusieurs écosystèmes.
Le nouvel investissement s'appuie sur le travail de sécurité existant dirigé par Seth Larson, développeur en résidence en sécurité chez PSF, avec des contributions supplémentaires de Mike Fiedler, ingénieur en sécurité et sûreté pour PyPI. Les deux postes sont actuellement financés par Alpha-Omega, une initiative de sécurité open-source.
Au-delà de la sécurité, le soutien d'Anthropic contribuera également aux opérations principales de la PSF. Cela inclut le maintien du programme Developer in Residence qui stimule les contributions continues à CPython, le maintien des infrastructures critiques telles que PyPI, et le financement de programmes communautaires, de subventions et d'autres initiatives qui soutiennent la base mondiale des utilisateurs et développeurs de Python.
La Python Software Foundation a décrit ce partenariat comme une étape importante pour assurer la sécurité et la durabilité à long terme du langage et de son écosystème, en soulignant que l'ampleur de l'investissement permettra de réaliser des travaux qui seraient autrement difficiles à financer.