Developers vertrouwen ten onrechte op open-source
Open-source is in 2014 diverse malen zeer onveilig gebleken door de openbaring van diverse lekken. Zo ontstond paniek door de openbaring van lekken als Heartbleed, Shellshock en Poodle, wat overigens geen incidenten waren.
Jake Kouns, CISO bij beveiliger Risk Based Security, waarschuwt voor open-source code. Hij stelt dat het een mythe is dat open-source veilig is omdat iedereen ernaar kan kijken. "De realiteit is dat hoewel iedereen de code kan onderzoeken, het in de praktijk nauwelijks gebeurt en verantwoordelijkheid voor de kwaliteit wordt afgeschoven".
"Developers en bedrijven die gebruikmaken van third-party bibliotheken steken nauwelijks resources in het testen van andermans code. Iedereen denkt dat een ander wel lekken zal vinden en dat wat gepubliceerd wordt veilig is."
Afgelopen jaar zijn verschillende kwetsbaarheden gevonden in open-source bibliotheken als OpenSSL, LibTIFF, libpng, OpenJPEG, FFmpeg en Libev, terwijl deze door miljoenen bedrijven gebruikt worden.
Te weinig coders op een project en gebruikmaken van verouderde code zijn de grootste redenen voor de onveiligheid van open-source, stelt Kouns.
Meer nieuws
02/02/2023 Twitter geeft vanaf volgende week geen gratis toegang meer tot hun api
08/01/2023 Microsoft wilt ChatGPT-tekstgenerator toevoegen aan Bing
27/10/2022 Mozilla wil in de zomer van 2023 stoppen met ondersteuning Windows 7
23/10/2022 Microsoft lekte gegevens van klanten door fout in server
18/10/2022 Vijf grote mediabedrijven doen onderzoek naar 'datakluis'
17/10/2022 Internetknooppunt AMS-IX haalt nieuw record
23/06/2022 QNAP waarschuwt voor lek in PHP in apparatuur
21/06/2022 Storing bij Cloudflare legde sites plat
07/06/2021 Online Casino Software Nederland 2022
07/04/2022 Privacy waarborgen aan de hand van 5 tips
Er zijn 11 reacties op 'Developers vertrouwen ten onrechte op opensource'
Om te reageren heb je een account nodig en je moet ingelogd zijn.
PHP hulp
0 seconden vanaf nu