Open Source Sicherheit und Compliance

18.12.2020

Dr. Andreas Kotulla

Flexera

Dr. Andreas Kotulla

Open Source ist unerlässlich. Berücksichtigen Sie die versteckten Kosten für Compliance und Sicherheit?

Open Source ist essenziell, doch Compliance und Sicherheit bringen versteckte Kosten mit sich. Je verbreiteter Open-Source-Software wird, desto größer sind die Risiken durch Sicherheitslücken und fehlerhafte Lizenzierung. Der neue IDC-Bericht „Addressing the Hidden Costs of Embedding Open Source Software“ beleuchtet diese Herausforderungen.

Open-Source-Abhängigkeiten bergen reale Schwachstellen. Eine Software-Kompositionsanalyse (SCA) hilft, diese zu verhindern. Eine SCA-Strategie ist in der Tat so wichtig, dass IDC empfiehlt, dass jede Organisation eine SCA-Lösung verwendet oder in Betracht zieht. SCA-Tools ermöglichen es Organisationen, Code zu scannen und direkte und indirekte Komponenten mithilfe einer Software-Stückliste (SBOM)

Die proaktive ordnungsgemäße Sicherung und Lizenzierung von Open-Source-Software durch eine SCA-Strategie schafft Vertrauen in ihre Nutzung und stellt sicher, dass sie weiterhin sicher Vorteile bieten kann, die für Organisationen und ihre Endnutzer immer wichtiger werden.

Lesen Sie mehr von diesem Blog von Kendra Morton, Leiterin des Produktmarketing-Teams bei Revenera.