FINOS anuncia su intención de formar OSERA, una alianza global liderada por servicios financieros para la resiliencia de la cadena de suministro de código abierto en la era de la IA

“Ingerir, probar, implementar y demostrar la corrección en un vasto conjunto de software regulado es tan importante como producir las correcciones en sí”, continuó Columbro. “OSERA tiene como objetivo estandarizar un paquete de evidencia de consumo legible por máquina asignado a DORA, NIS2 y la Ley de Resiliencia Cibernética de la UE, así como herramientas impulsadas por IA para actualizar a escala, de modo que “parcheado, probado, implementado” sea demostrable sin un simulacro de incendio manual”.

Únete a OSERA

OSERA está diseñado para el sector financiero global y está invitando a nuevos participantes y mantenedores empresariales. Para unirse a la etapa de formación exclusiva para miembros de FINOS antes del lanzamiento, comuníquese con el equipo en https://osera.finos.org/#involved o, si ya es miembro de FINOS, comuníquese con miembrosuccess@finos.org.

Si es un particular o un proveedor y le gustaría ser considerado mantenedor, proponga el proyecto/ecosistema y comparta sus credenciales en https://osera.finos.org/#involved.

Citas de apoyo

“FINOS nos brinda un lugar neutral para colaborar en la seguridad de código abierto, en sintonía con la Fundación Linux y los encargados de mantenimiento. Probar el modelo primero, con espacio para escalar globalmente, es la forma correcta de construir algo en lo que todo el sector pueda confiar”.

— Peter Thomas, director general e ingeniero distinguido, Deutsche Bank

“La IA ha comprimido el descubrimiento de vulnerabilidades de semanas a minutos, pero la reparación de las antiguas bibliotecas de las que dependen las empresas no se ha movido. La infraestructura determinista de Moderne hace posible la aplicación de parches a escala industrial. Llevar esa capacidad a FINOS permite a la industria financiera asegurar estas dependencias compartidas una vez y para todos”.

— Jonathan Schneider, director ejecutivo y cofundador de Moderne

“Los LLM de Frontier han comprimido el tiempo entre el descubrimiento y la explotación de una vulnerabilidad, lo que dificulta que cualquier institución pueda mantener el ritmo por sí sola. La coordinación a través de una alianza neutral y gobernada por finanzas es una forma altamente creíble para que nuestra industria responda a la velocidad que exige este momento”.

— Bhupesh Vora, director europeo de servicios tecnológicos y cuantitativos de mercados de capitales, Royal Bank of Canada (RBC)

“La resiliencia de la cadena de suministro de código abierto es una responsabilidad compartida de todo el sector, no sólo de las empresas más grandes. Un hogar global y neutral permite que instituciones de todos los tamaños se beneficien de la misma remediación coordinada y basada en evidencia”.

— Mark Paulsen, jefe de la Oficina del Programa de Código Abierto, TD Bank Group

“La comunidad OpenSSF da la bienvenida a OSERA y esperamos seguir colaborando en estándares de remediación de calidad de servicios financieros. Sólo a través de ellos, en sintonía con [Proyecto LF], podemos garantizar una remediación que fortalezca los bienes comunes y el surgimiento de herramientas y metodologías para actualizar a escala”.

— Steve Fernández, Gerente General, OpenSSF

“Encontrar vulnerabilidades es cada vez más fácil. Demostrar que se han solucionado a través de un conjunto de software regulado no lo es. Las instituciones financieras a menudo dependen de los mismos componentes de código abierto y de las mismas versiones anteriores, lo que significa que cada empresa que resuelve el mismo problema por sí sola es un esfuerzo inútil. OSERA ofrece a la industria una forma neutral de reforzar las dependencias compartidas una vez, consumirlas de forma segura y llevar adelante la evidencia”.

— Brian Fox, cofundador y director de tecnología de Sonatype, administrador de Maven Central

“El código abierto que sustenta las finanzas es compartido por todo el mundo, y asegurarlo es una responsabilidad colectiva. Después del lanzamiento de Akrites, estoy entusiasmado de ver que una industria crítica como la de los servicios financieros continúa a la altura del desafío abiertamente con OSERA: este es exactamente el tipo de colaboración que requiere este momento”.

— Jim Zemlin, director ejecutivo de la Fundación Linux

Publicado originalmente en linuxfoundation.org el 26 de junio de 2026.
Ver fuente original