Fedora Security SIG

Fedora Security SIG существует, чтобы отстаивать интересы безопасности среди пользователей Fedora и экосистемы участников. Она стремится внедрить в сообщество мышление, ориентированное на безопасность, и собрать лучшие практики безопасного использования Fedora и её производных.

С учётом опыта, полученного во время инцидента с XZUtils в 2024 году, Security SIG была основана, чтобы заполнить пробел: она стремится служить точкой обмена, создавать и передавать знания с включённым фильтром безопасности. Это позволяет начать разговор тем, кто иначе не стал бы говорить, и связать SIG и команды, которые иначе не были бы связаны: максимизируя вероятность того, что необходимые в конкретном месте знания попадут туда вовремя и что они были отфильтрованы на предмет проблем безопасности, которые не всегда очевидны, пока не станет слишком поздно.

Security SIG дополняет, но не заменяет Red Hat Product Security, однако она заменяет предыдущую команду Security Team.

Security SIG интегрировала связанную с безопасностью SIG в качестве под-SIG, например Confined Users SIG.

SIG уже внесла вклад в проверку и обновление документации по вопросам безопасности и помогла её обновить. Это включало акцент на темах криптографии — теме, которую планируется более активно развивать в будущем.