Groep onder leiding van Microsoft richt Safecode op

Een groep bedrijven, waarvan EMC, Juniper Networks, Microsoft, SAP en Symantec deel uitmaken, heeft de oprichting bekend gemaakt van Safecode. Met Safecode hebben genoemde bedrijven een vehikel gecreerd dat ‘best practices’ in de creatie van software wil promoten.

De oprichting van Safecode werd bekend gemaakt tijdens de RSA Security Conference in London. RSA is een dochteronderneming van EMC. Officieel luidt het dat Safecode de ‘Software Assurance Forum for Excellence in Code’ wil zijn. In de praktijk komt dat daarop neer dat de leden onderling successen en problemen die in het verleden aan het licht kwamen bij de ontwikkeling van software, kort gezegd ‘best practices’ zullen uitwisselen. Doel is op die manier de creatie van veilige en betrouwbare software in de toekomst te vergemakkelijken. De groep kijkt daarbij naar alle soorten software op welk type hardware dan ook, gaande van bedrijfskritische applicaties tot en met de software op smartphones. Het aantal softwarematige kwetsbaarheden die aan het Amerikaanse CERT werden gerapporteerd, is volgens deze organisatie gestegen van een aantal van ruim 1.000 in het jaar 2000 naar ruim 6.600 in 2006. Daar komt bij dat bedrijven en overheden steeds vaker geplaagd worden door kwaadaardige aanvallen via internet. Bedrijfskritische applicaties komen daardoor steeds meer onder druk te staan. Safecode is een non profit organisatie. Ze staat open voor nieuwe leden die volgens het management ook proactief aangezocht zullen worden om voor een bedrag van 50.000 dollar deel te nemen aan het project. Nadrukkelijk wordt er op gewezen dat de organisatie geen commercieel, maar een educatief doel nastreeft. Zo wil Safecode op korte termijn ook actief optreden naar de academische wereld ten einde daar de verschillende curricula te verbeteren met de opgedane kennis. Safecode wil geen standaarden creeren. Wel wil de organisatie dat gebruikers meer vertrouwen krijgen in het gebruik van applicaties.