Créé par Mozilla, un fonds Secure Open Source vise à sécuriser les logiciels open source.
En rappelant les découvertes passées des vulnérabilités de sécurité critiques Heartbleed et Shellshock, Mozilla annonce la création d'un fonds baptisé Secure Open Source. Il sera notamment utilisé pour payer des audits de sécurité de programmes et bibliothèques logicielles open source parmi les plus répandus.
Dans le même temps, Mozilla va collaborer avec les mainteneurs de projets open source pour apporter du support et implémenter des correctifs, et va financer le travail nécessaire pour s'assurer que des bugs de sécurité identifiés ont été correctement corrigés.
Pourquoi le mot Open Source me fait t il penser a Association a but non lucratif ( j aime ce mot avec non devant !!! ) ?
Sans doute en raison du modèle économique associé à l'open source.
Modèle économique d’éditeur open source
Le modèle économique des éditeurs open source est très différent de celui des fondations. L’éditeur est une société normale, c'est-à-dire à but lucratif, qui fait le choix de distribuer tout ou partie de ses produits sous une licence open source. L’éditeur investit dans le développement d’un produit logiciel, et espère trouver un retour sur son investissement. Ces dix dernières années ont vu un développement spectaculaire de ce modèle. Il semblait même que toutes les startups du logiciel avaient choisi l’open source.
Un logiciel open source – s’il est de qualité bien sûr – se répand comme une trainée de poudre, au niveau mondial. Les success-stories n’ont pas manqué, ces dix dernières années, et incluent quelques belles sociétés françaises. Et cependant, gagner de l’argent, pour un éditeur open source, n’est pas toujours aisé.
Comme on le sait, la distribution d’un produit sous une licence open source permet une libre utilisation, sans limitation aucune, et autorise la modification et la redistribution du logiciel. Il n’est donc pas possible d’exiger des utilisateurs du produit le paiement d’un quelconque droit d’utilisation.
) ?