OpenAI et Trail of Bits lancent Patch the Planet pour les logiciels open source

Patch the Planet associe OpenAI, Trail of Bits, HackerOne, Calif, des chercheurs et des mainteneurs afin de valider des vulnérabilités, développer et tester des correctifs, puis coordonner leur divulgation. Plus de trente projets open source sont annoncés comme participants ou engagés, avec une revue humaine avant transmission aux mainteneurs. Impact pour les utilisateurs : l’initiative peut améliorer la sécurité de composants largement réutilisés. Sa crédibilité dépend toutefois de la reproduction des résultats, de la suppression des faux positifs, de la validation humaine et du maintien du contrôle final par les projets concernés.