Безопасность Open Source: Взгляд авторов

На этой неделе несколько авторов задумались о важности безопасности в мире Open Source. С учетом того, что в ближайшие два года две трети программного обеспечения в российском корпоративном сегменте будут основаны на открытом исходном коде, вопросы безопасности становятся особенно актуальными. Эксперты поделились своими мыслями о предрассудках и реальных рисках, связанных с использованием Open Source.

Открытое исходное программное обеспечение регулярно подвергается публичному аудиту. Общепринято, что это способствует обнаружению и исправлению ошибок и уязвимостей. Да, данный процесс значительно повышает уровень безопасности и надежности решений, основанных на опенсорс в случае больших проектов. Благодаря публичному аудиту сообщество разработчиков и исследователей может вносить свой вклад в обнаружение и исправление возможных проблем, что способствует созданию более надежных и защищенных систем. В случае же маленьких проектов может быть и обратная ситуация, когда компетенций участников может не хватить для обеспечения должного уровня безопасности кода.

Актуальность данной темы,  способствующая регулярным дискуссиям и изучению ее с разных сторон, такова, что только в этом месяце на разных площадках были опубликованы ряд статей. Представляем Вам некоторые из них для ознакомления:

·       5 мифов про (без)опасность Open Source. Интервью с Екатериной Ульяшовой, менеджером по продуктовому маркетингу Arenadata, раскрывает распространенные предрассудки и реальные угрозы, связанные с открытым исходным кодом. Ссылка: https://ko.ru/articles/5-mifov-pro-bez-opasnost-open-source/

·       Так ли бесплатен Open Source: подводные камни ИБ-инструментов с открытым исходным кодом. Эта статья анализирует скрытые риски и затраты, которые могут возникнуть при использовании бесплатных решений. Ссылка: https://habr.com/ru/companies/swordfish_security/articles/833172/

·       Открытый исходный код в кибербезопасности: комплексный анализ преимуществ и рисков.Открытый исходный код стал основой для многих популярных инструментов защиты данных, но его открытость также создает новые риски. Ссылка: https://www.securitylab.ru/analytics/550786.php