草榴社区

オープンソースは以前にも増して遍在している

17の产业を扱った今年のレポートでは、监査の対象となった平均的なコードベースに298のオープンソース?コンポーネントが含まれていました。この値は2017年より16%アップしています。レポートは、オープンソースの普及が进んでいる様子をさらに深く掘り下げています。

セキュリティ、脆弱性、パッチの影响は过小评価されている

オープンソース?ソフトウェアそれ自体は、プロプライエタリや商用オフザシェルフ（颁翱罢厂）パッケージよりもリスクが大きいということはありません。本当のリスクは、组织がそれについてトラッキングと管理をする（またはしない）方法にあります。これには、セキュリティ?パッチが配布される方法や、オープンソースの脆弱性がどのようにモニタリングされて修正されるか、そして、どの程度の信頼性がある方法で、组织は使用中のオープンソース?コンポーネントをトラッキングしているかが含まれています。

Equifaxはおそらくこの問題の最も明白で純然たる例でしょう。2017年に起きたこの大手消費者信用情報会社の破滅的な情報漏洩は、オープンソースのwebアプリケーション?フレームワークであるApache Strutsの脆弱性に対するパッチ適用を怠った結果です。彼らはセキュリティ警告に気付いたのでしょうか？ 気付いていましたが、アプリケーションにパッチを適用していませんでした。自分たちがApache Strutsを使用しているという事実を把握していなかったからです。