ओपन सोर्स भेद्यताएं बढ़ रही हैं: यहां आपको क्या जानना है

जैसा कि विकास टीमों ने सॉफ्टवेयर उत्पादन की प्रतिस्पर्धात्मक गति को बनाए रखने के लिए दौड़ लगाई है, खुले स्रोत के घटक प्रत्येक डेवलपर के टूलबॉक्स का एक अभिन्न अंग बन गए हैं, जिससे उन्हें DevOps की गति से अभिनव उत्पादों को बनाने और जहाज करने में मदद मिली है।

खुले स्रोत के उपयोग में निरंतर वृद्धि, हेडलाइन-हथियाने वाले डेटा ब्रीच जैसे इक्विफेक्स ब्रीच जैसे कि खुले स्रोत घटकों में कमजोरियों का शोषण करते हैं, अंत में खुले स्रोत की सुरक्षा का प्रबंधन करने और खुले स्रोत की कमजोरियों का पता लगाने के लिए संगठन तैयार हो सकते हैं। हालांकि, सवाल यह है कि क्या उन्हें पता है कि कहां से शुरुआत करनी है। (अधिक जानने के लिए, गुणात्मक बनाम मात्रात्मक देखें: समय बदलने के लिए कैसे हम तीसरे पक्ष की कमजोरियों की गंभीरता का आकलन करें?)

हर जगह खुला स्रोत

व्हाइटसोर्स ने हाल ही में स्टेट ऑफ ओपन सोर्स वल्नेरेबिलिटी मैनेजमेंट रिपोर्ट प्रकाशित की है ताकि संगठनों को बेहतर स्रोत सुरक्षा के दृष्टिकोण के बारे में बेहतर तरीके से समझने में मदद मिल सके। रिपोर्ट के अनुसार, जिसमें यूएस और पश्चिमी यूरोप के 650 डेवलपर्स के बीच किए गए ओपन सोर्स उपयोग पर एक सर्वेक्षण के परिणाम शामिल थे, 87.4 प्रतिशत डेवलपर्स का एक खुला स्रोत "बहुत बार" या "सभी समय" पर निर्भर करता है। "अन्य 9.4 प्रतिशत ने उत्तर दिया कि वे" कभी-कभी "खुले स्रोत घटकों का उपयोग करते हैं। जो बात सामने आई वह यह थी कि केवल 3.2 प्रतिशत प्रतिभागियों ने उत्तर दिया कि वे कभी भी खुले स्रोत का उपयोग नहीं करते हैं, जो कंपनी नीति के परिणामस्वरूप होने की संभावना थी।