tgoop.com/devsecops_weekly/1219
Last Update:
Open Source Security and Risk Analysis Report
Всем привет!
В приложении можно скачать отчет (~ 32 страницы) от Blackduck, посвященный вопросам обеспечения безопасности при работе с open source.
В отчете можно найти много статистики. Например:
🍭 Количество ПО, при разработке которого используется open source
🍭 Насколько увеличился % использования open source при разработке ПО
🍭 Топ-10 наиболее «популярных» CWE (да-да, Improper Input Validation все еще на первом месте)
🍭 Использование open source компонентов, которые не обновляются и многое другое
Цифры, пояснения, комментарии – все на месте, как и у любых аналогичных отчетов.
В целом материал очень неплох для просмотра «по диагонали» и понимания общей картины происходящего в мире open source.
BY DevSecOps Talks
Share with your friend now:
tgoop.com/devsecops_weekly/1219