Talaan ng mga Nilalaman:
Bilang lahi ng mga koponan ng pag-unlad upang mapanatili ang mapagkumpitensyang bilis ng paggawa ng software, ang mga bukas na bahagi ng mapagkukunan ay naging isang mahalagang bahagi ng bawat toolbox ng tagabuo, na tinutulungan silang lumikha at magpadala ng mga makabagong produkto sa bilis ng DevOps.
Ang pare-pareho na pagtaas ng bukas na paggamit ng mapagkukunan, kasama ang mga paglabag sa data ng pagdidikit tulad ng paglabag sa Equifax na pinagsamantalahan ang mga kahinaan sa bukas na mga bahagi ng mapagkukunan, maaaring sa wakas ay magkaroon ng mga organisasyon na handa na pamahalaan ang bukas na seguridad ng mapagkukunan at tugunan ang Wild West ng mga bukas na kahinaan sa mapagkukunan. Ang tanong ay, kahit na, alam nila kung saan magsisimula. (Upang matuto nang higit pa, tingnan ang Qualitative kumpara sa Dami: Panahon na Magbabago Paano Natatasa ang Kabanal ng Mga Vulnerability sa Ikatlong-Party?)
Buksan ang Pinagmulan Saanman
Kamakailan lamang na inilathala ng WhiteSource ang Ulat ng Pamamahala ng Open Source Vulnerability Management upang magbigay ng mga pananaw upang matulungan ang mga organisasyon na mas maunawaan kung paano lapitan ang bukas na mapagkukunan ng seguridad. Ayon sa ulat, na kasama ang mga resulta ng isang survey sa paggamit ng bukas na mapagkukunan na isinasagawa sa mga 650 developer mula sa US at Kanlurang Europa, isang 8% na porsyento ng mga nag-develop ang umaasa sa bukas na mga bahagi ng mapagkukunan na "napakadalas" o "sa lahat ng oras. "Ang isa pang 9.4 porsyento ay sumagot na sila" minsan "ay gumagamit ng mga bukas na bahagi ng mapagkukunan. Ang natiyak lamang na 3.2 porsyento ng mga kalahok ay sumagot na hindi sila gumagamit ng bukas na mapagkukunan, na kung saan ay kinuha upang malamang na bilang isang resulta ng patakaran ng kumpanya.
