В недавнем подкасте SkillBox «Люди и код» Руслан Гайнанов, основатель фонда OpenSource и ИТ-МСП, определил основные риски решений открытого кода 👇🏼
Главное, что удерживает разработчиков по всему миру от увеличения доли опубликованного исходного кода – вопросы с безопасностью и конфиденциальностью. И хотя прозрачность кода в Open Source способствует обнаружению и исправлению ошибок быстрее, это также означает, что злоумышленники могут анализировать код на наличие уязвимостей.
Другая проблема – наличие «фейковых вендоров» – тех, кто берёт ПО с открытым кодом, делает к нему минимальные надстройки и продает как свое. Такие решения можно обнаружить даже в реестре отечественного ПО.
Но все эти риски сводятся к минимуму через правильное управление и использование Open Source решений, включая активное участие в сообществе, регулярное обновление и аудит кода на безопасность.
Слушать подкаст :
➖ YouTube
➖ mave
