Testaustyökaluistaan tunnettu Codenomicon valmistelee testaustuotepakettia avoimen lähdekoodin ohjelmistokehittäjien käyttöön. Hankkeen tarkoituksena on antaa välineitä kriittisten ohjelmistovirheiden korjaamisekwsi open source -ohjelmistoissa.
Projekti kulkee nimellä CROSS (Codenomicon Robust Open Source Software).
Codenomiconin mukaan avoimen lähdekoodin ohjelmistojen käyttö on yleistynyt merkittävästi, ja nykyisin niihin turvautuvat jo suuryritykset, julkishallinnon ja finanssialan toimijat.
Ohjelmistovirheet ja haavoittuvuudet vaivaavat myös avointa lähdekoodia. Open source -projekteilla ei välttämättä ole kuitenkaan resursseja täydelliseen testaukseen, vaikka lähdekoodi onkin kaikkien tarkasteltavissa. Codenomicon haluaakin tarjota kehittäjille täyden pääsyn omiin Defensics-testaustuotteisiinsa.
Tuotteet auttavat löytämään ja korjaamaan kerralla suuria määriä kriittisiä haavoittuvuuksia, mikä eroaa perinteisestä tietoturvavirheiden raportointimallista, missä käyttäjät ja tietoturvatutkijat raportoivat virheitä yksi kerrallaan.
"Avoimen lähdekoodin projektit hyötyvät kaikesta mahdollisesta saamastaan avusta", sanoo Viestintäviraston Cert-Fi -yksikön johtaja Erka Koivunen.
CROSS-projektin ensi vaiheessa Codenomicon auttaa 15-20 projektia testaamaan koodinsa ja korjaamaan löydetyt haavoittuvuudet.