改进开源软件供应链安全性和弹性的商业案例
发布时间：2023-02-22 14:53:19 所属栏目：安全 来源：
导读：开源是非常神奇的资源，它不仅能促进社区发展，还能推动创新，是构建现代应用程序的必要条件。然而，开源软件也有其自身的安全威胁和挑战。Tidelift公司首席执行官Donald Fischer对为什么以及如何加强开源供应链的安
|
开源是非常神奇的资源，它不仅能促进社区发展，还能推动创新，是构建现代应用程序的必要条件。然而，开源软件也有其自身的安全威胁和挑战。Tidelift公司首席执行官Donald Fischer对为什么以及如何加强开源供应链的安全性和弹性进行了阐述和分析。 如今，根据调研机构Forrester公司发布的数据，50%以上的财富500强公司在他们的开发项目中使用开源软件。到目前为止，开源的价值在大多数企业中都得到了很好的理解:它加快了应用程序的开发，允许企业在免费代码的基础上更快地创建和改进应用程序。 然而，开源是免费的，最初的获取成本为零，但随着时间的推移，保持其安全性和良好维护的成本通常是巨大的。更重要的是，有效的供应链管理和不可接受的开源自主可控的供应链的可靠性影响这些可能并不一定是严重的。 例如，美国政府的一个部门机构最近报告说，它投入了33,000小时来修复最近的Log4Shell漏洞，仅该机构的工程时间就至少为400万美元。 在Equifax公司未能更新易受攻击的ApacheStruts软件包版本，导致数百万消费者数据记录暴露后，他们为此赔偿了7亿美元，以解决美国联邦贸易委员会、消费者金融保护局和所有50个州的诉讼。 难怪当今天的商业领袖看到这样的例子时，拥有一个健全的开源供应链管理战略的重要性变得清晰起来。这是一个非常有价值的工具，可以帮助企业实现他们的目标，同时降低成本。但是，如果你不知道如何使用这个工具，你可能会失去很多机会。 （编辑：银川站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐