NHSイングランドがオープンソースから撤退：SDLC-8ポリシーの撤回を求める公開書簡

keepthingsopen.comで公開された74名（コリー・ドクトロウ氏や英国公共セクターソフトウェアへの多くの貢献者を含む）の署名による公開書簡は、NHSイングランドに対し、すべてのソースコードリポジトリを非公開にする決定を撤回するよう求めています。書簡によると、NHSの技術リーダーシップは、以前は公開されていたリポジトリを閉鎖し、NHSサービススタンダードの原則12「新しいソースコードはオープンに」へのコミットメントを後退させたとのことです。

コードの公開が重要な理由

書簡は、コードをオープンソースにすることで、チームはより高い品質基準を維持し、脆弱性を積極的に発見・修正し、被害を抑えるための障壁を実装することを余儀なくなると主張しています。これを人間の免疫システムに例え、「脅威にさらされることで攻撃面が強化される」と述べています。対照的に、クローズドソースは難読性を深さの代わりにしているが、これは意図的な攻撃者に対しては不十分だとしています。

特に標的となっているのは、NHSイングランドが課した内部のレッドラインであるSDLC-8です。書簡は次のように要求しています。「NHSイングランドに対し、SDLC-8のレッドラインを撤回し、NHSサービススタンダード原則12へのコミットメントを再確認するよう求めます。」

署名者と参考文献

書簡には、アダム・ウォーリー、アンドリュー・ネスビット、コリー・ドクトロウ博士（名誉博士）、ケビン・マークス、マーカス・ボー、その他の署名者が名を連ねています。数名は英国公共セクターソフトウェアに直接貢献しています。ページでは関連記事も参照されています：

• NHS Goes To War Against Open Source
• NHS England rushes to hide software over AI hacking fears
• GOV.UKガイダンス: Don't be afraid to code in the open: how to do it securely
• テレンス・イーデンの記事: Does Mythos mean shutting down your open source repos?

書簡はまだ署名を受け付けており、投稿は手動で審査されます。