Ашық код қауіпсіздігі тез арада басты мәселеге айналуда

The widespread use of open source software (OSS) within modern application development poses a “significant security risk”, new research suggests.

According to a new report from cybersecurity company Snyk, together with the Linux (жаңа қойындыда ашылады) Foundation, today’s organizations are underprepared to tackle these risks.

550-ден астам респондент арасында жүргізілген сауалнамаға, сондай-ақ Snyk Open Source арқылы 1.3 миллиард ашық бастапқы жобадан алынған деректерге негізделген есеп әрбір бес фирманың екеуі (41%) ашық бастапқы кодының қауіпсіздігіне сенімді емес екенін көрсетеді.

Vulnerabilities in open source code

Қолданбаларды әзірлеудің орташа жобасында 49 осалдық, сонымен қатар 80 тікелей тәуелділік бар. Әдетте, ашық бастапқы жобадағы осалдықты жою үшін төрт жыл бұрынғы 110 күнмен салыстырғанда қазір 49 күн қажет.

“Software developers today have their own supply chains – instead of assembling car parts, they are assembling code by patching together existing open source components with their unique code. While this leads to increased productivity and innovation, it has also created significant security concerns,” said Matt Jarvis, Director, Developer Relations, Snyk.

Jarvis added that there’s a certain “naivete” to the industry’s approach to open-source software, which could open the door to all manner of malware, ransomware and other attacks.

For example, less than half (49%) have a security policy for OSS development or usage, dropping down to 27% among medium and large-size companies. Furthermore, less than a third (30%) of organizations without an open-source security policy are aware of the fact that at the moment, no one is addressing the security of open source software.

But some respondents are aware of the security challenges posed by open source software in the supply chain. A quarter said they were concerned about the security impact of their dependencies on OSS, and only 18% said they were confident in the controls they’ve set up for their transitive dependencies, where 40% of all vulnerabilities were found.

қайнар көз

Алдыңғы жазған

Келесі жазған

Keep Calm and Stay Smart

06:37

Біздің команда жыл сайын өз кеңесшілеріміз және бизнес көшбасшылар тобы арқылы жүздеген бағдарламалық жасақтаманы, қызметтерді және бизнес стратегияларды кәсіби түрде сынап көреді.

Біз пайдалану оңай, ұйымның кез келген түріне лайықты түрде біріктірілген және сіздің бизнес секторыңыздың шыңында қалуыңызды қамтамасыз ететін жетекші мүмкіндіктерді қамтитын ең жоғары шығындар мен пайда арақатынасы бар қатаң шешімдерді таңдаймыз.

Ашық код қауіпсіздігі тез арада басты мәселеге айналуда

2024 жылы болуы керек бағдарламалық құрал

Жоғары категориялар

Соңғы шолулар

Samsung Galaxy Z Flip 5 тизер видеосы, Galaxy Unpacked оқиғасы қарсаңында, топсаның жаңа дизайнын, түс опцияларын көрсетеді

Twitter тексерілмеген пайдаланушылар жібере алатын DM санын шектейді

Менің сүйікті Android телефоным iPhone 14 Pro Max жасай алмайтын нәрселерді жасай алады

Android үшін ChatGPT келесі аптада іске қосылады және сіз қазір алдын ала тіркеле аласыз

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A Google TV бар, 20 Вт динамиктер Үндістанда шығарылды: : Бағасы, Техникалық сипаттамалары

Бұл жеуге болатын батарея диагностика және тұрақты энергия әлеміне қуат бере алады