Користувачі програмного забезпечення довгий час залежали від сторонніх бібліотек, але все змінилося після того, як галузь вразила низка гучних експлойтів. Тепер будь-хто може відвідати конференцію з відкритим кодом, не почувши про номенклатуру матеріалів програмного забезпечення (SBOM), реєстри артефактів і подібні теми. Тому не дивно, що Google, яка вже давно є лідером у випуску продуктів з відкритим кодом, запустила таку послугу, як Assured OSS безкоштовно, пише Тechcrunch.
Google обіцяє, що постійно оновлюватиме ці бібліотеки й постійно скануватиме відомі вразливості, виконуватиме фаз-тести, щоб виявити нові, а потім виправлятиме ці проблеми та надсилатиме ці виправлення назад. Компанія зазначає, що коли вона вперше запустила службу з приблизно 250 бібліотеками Java, вона відповідала за виявлення 48% нових CVE для цих бібліотек і подальше їх вирішення.
«Оскільки організації все частіше використовують OSS для пришвидшення циклів розробки, їм потрібні надійні джерела безпечних пакетів з відкритим кодом «, — сказала Мелінда Маркс, старший аналітик ESG.
«Без належної перевірки та верифікації або метаданих, які допомагають відстежувати доступ до OSS і використання, організації ризикують піддатися потенційним вразливостям безпеки та іншим ризикам у своєму ланцюжку постачання програмного забезпечення. У партнерстві з перевіреним постачальником організації можуть зменшити ці ризики та забезпечити цілісність свого ланцюга постачання програмного забезпечення для кращого захисту своїх бізнес-додатків».
Читайте головні IT-новини країни в нашому Telegram
По темi
Читайте головні IT-новини країни в нашому Telegram
Обмеження зняті. На українські карти Google знов можна додавати відгуки, фото, рейтинги — AIN
По темi
Обмеження зняті. На українські карти Google знов можна додавати відгуки, фото, рейтинги — AIN
Програміст-любитель об’єднав Google і ChatGPT в одну програму: що з цього вийшло
По темi
Програміст-любитель об’єднав Google і ChatGPT в одну програму: що з цього вийшло
Двоє співробітників Google, яким було доручено перевірити продукти AI, рекомендували заблокувати Bard через деякі ризики
По темi
Двоє співробітників Google, яким було доручено перевірити продукти AI, рекомендували заблокувати Bard через деякі ризики
Браузер Google Chrome отримає автоматичні субтитри українською мовою на компʼютері
По темi
Браузер Google Chrome отримає автоматичні субтитри українською мовою на компʼютері
