Soutenir l’open source pour un monde plus sûr : F5 NGINX annonce son parrainage de Let’s Encrypt et d’OpenSSL

Libby Meren

Chez F5 NGINX, nos objectifs ne se limitent pas à développer d’excellents logiciels open source qui favorisent les applications modernes et les pratiques d’exploitation des plateformes : nous souhaitons également rendre le monde de la technologie plus sûr. Nous sommes très fiers de nos efforts en matière de sécurité, tout en reconnaissant que la sécurisation de l’écosystème technologique dont nous dépendons tous de plus en plus au quotidien nécessite la mobilisation d’une équipe plus large. Nous sommes fiers d’annoncer notre soutien à deux projets open source essentiels à la sécurisation des technologies dans le monde entier : Let’s Encrypt et OpenSSL.

Let’s Encrypt

Let’s Encrypt a facilité l’accès à la sécurité en permettant, au sens propre, d’obtenir et de déployer gratuitement des certificats numériques. Plus précisément, Let’s Encrypt a pour mission de rendre le Web plus sûr en favorisant l’adoption généralisée du protocole HTTPS. Pour ce faire, Let’s Encrypt gère la plus grande autorité de certification au monde, sécurisant plus de 260 millions de sites web et simplifie la gestion des certificats en automatisant de nombreuses étapes manuelles fastidieuses, telles que le paiement, la configuration du serveur web, la validation par e-mail et le renouvellement des certificats.

Il n’est pas exagéré de dire que Let’s Encrypt a été l’un des principaux facteurs du succès du déploiement du chiffrement TLS. Nous apprécions tellement Let’s Encrypt que nous le recommandons à nos clients et avons même élaboré des recettes pour automatiser l’utilisation de Let’s Encrypt comme autorité de certification avec NGINX Ingress Controller et NGINX Service Mesh.

OpenSSL

OpenSSL est un autre héros méconnu de la sécurité technologique mondiale. Une petite équipe centrale développe et maintient « une boîte à outils robuste, de qualité professionnelle et complète » pour les protocoles Transport Layer Security (TLS) et Secure Sockets Layer (SSL). OpenSSL publie une bibliothèque de cryptographie libre et open source sous une licence permissive de type Apache, offrant ainsi une alternative aux bibliothèques de cryptographie propriétaires, qui peuvent coûter des dizaines, voire des centaines de milliers de dollars par an. En supprimant cet obstacle financier, OpenSSL a permis à des millions d’organisations de mettre en œuvre un niveau de sécurité supérieur à celui qu’elles auraient pu atteindre autrement.

Rejoignez-nous pour soutenir les logiciels open source

NGINX estime que l’open source est la voie à suivre et l’avenir de la sécurité technologique mondiale. Au sein de la communauté open source, nous sommes tous solidaires. Encourager une utilisation plus large des mécanismes de sécurité fondamentaux profite à tous en réduisant la surface d’attaque de l’infrastructure applicative mondiale. Bien entendu, les véritables héros sont ici les responsables de la maintenance des projets et les contributeurs. Leur dévouement est admirable.

Nous espérons que notre soutien permettra à Let’s Encrypt et à OpenSSL d’accomplir plus facilement leur important travail. Nous vous invitons à les soutenir, ainsi que d’autres projets open source, par tous les moyens possibles. Si vous connaissez d’autres projets qui méritent d’être soutenus, n’hésitez pas à nous en faire part dans les commentaires.

À propos de l’auteur

Libby Meren

Autres articles de Libby Meren