Was sind die Sicherheitsrisiken von CD in einem Open -Source -Projekt??

1. Was sind die Hauptrisiken bei der Verwendung von Open Source?
2. Was ist das Risiko, Open Source -Bibliotheken zu verwenden??
3. Was ist das Risiko einer kontinuierlichen Integration?

Was sind die Hauptrisiken bei der Verwendung von Open Source?

Während OSS die Anwendungsentwicklungszyklen mit Strom versorgen und die Kosten reduzieren kann, führt die unwirksame Verwendung von Open Source zwei wesentliche Risiken ein: IP -Risiko (geistiges Eigentum) aus restriktiven und gegenseitigen Lizenzen sowie Sicherheitsrisiken von Komponenten mit Code -Schwachstellen.

Was ist das Risiko, Open Source -Bibliotheken zu verwenden??

Dies können bekannte Schwachstellen beinhalten; Schwachstellen, die von anderen Bibliotheken geerbt wurden; Schwachstellen, die festgelegt wurden, aber aufgrund der Bibliotheksversionierung wieder auftauchen; und null-tägige und halbe Tage Schwachstellen darüber, welche wenig bekannt ist, was es Kriminellen ermöglicht, sie leichter auszunutzen. Malware.

Was ist das Risiko einer kontinuierlichen Integration?

Angst, Änderungen vorzunehmen oder die Datenbank oder den Quellcode zu überarbeiten. Schwierigkeiten bei der Bevölkerung der Datenbank mit verschiedenen Testsätzen von Testdaten. Schwierigkeiten bei der Aufrechterhaltung der Entwicklungs- und Testumgebungen (e.G., Entwicklung, Integration, QA und Test).