OpenText startsida.
Tekniska ämnen

Vad är Open Source Security?

Illustration av IT-artiklar med fokus på en bärbar dator

Översikt

Open Source Security, även kallat Software Composition Analysis (SCA), är en metod som ger användare bättre insyn i den öppna källkod som används i deras applikationer. Detta görs genom att undersöka komponenter via binära fingeravtryck, använda professionellt sammanställd och egenutvecklad forskning, matcha exakta skanningar mot den egenutvecklade intelligensen samt visa utvecklare denna intelligens direkt i deras favoritverktyg.

Vad är öppen källkod?

Vad är öppen källkod?

Öppen källkod avser all programvara med tillgänglig källkod som vem som helst kan modifiera och dela fritt. Källkod är den del av programvaran som användarna inte ser; det är den kod som programmerare kan skapa och redigera för att ändra hur programvaran fungerar. Genom att ha tillgång till ett programs källkod kan utvecklare eller programmerare förbättra programvaran genom att lägga till funktioner eller åtgärda delar som inte alltid fungerar korrekt.

Varför använda programvara med öppen källkod?

I dagens snabba affärsvärld har programvaruteam infört agila utvecklingsmetoder som DevOps för att hålla jämna steg med efterfrågan. Dessa metoder sätter stor press på utvecklarna att bygga och driftsätta applikationer snabbare. För att lyckas uppnå sina mål inom ramen för korta releasecykler använder utvecklare ofta programvarukomponenter med öppen källkod. Open Source Software (OSS) distribueras fritt, vilket gör det mycket kostnadseffektivt. Många utvecklare har nytta av att börja med OSS och sedan anpassa det efter sina behov. Eftersom koden är öppen är det bara att modifiera den för att lägga till den funktionalitet de vill ha.

Är Open Source en säkerhetsrisk?

Det är ingen hemlighet... utvecklare använder programvara med öppen källkod.

Ändå finns det frågor kring hur den ska hanteras - och det av goda skäl.

Här är skälet till det:

  • Komponenter med öppen källkod är inte alla lika bra. Vissa är sårbara redan från början, medan andra blir dåliga med tiden.
  • Användningen har blivit mer komplex. Med tiotals miljarder nedladdningar blir det allt svårare att hantera bibliotek och direkta beroenden.
  • Transitiva beroenden: Om du använder beroendehanteringsverktyg som Maven (Java), Bower (JavaScript), Bundler (Ruby) etc. drar du automatiskt in beroenden från tredje part - ett ansvar som du inte har råd med.
  • 300.000+ open source-komponenter laddas ner årligen av ett genomsnittligt företag
  • Under 2018 hade 1 av 10 komponenter med öppen källkod kända säkerhetsproblem (10,3%) i miljarder nedladdningar av komponentversioner med öppen källkod.
  • 51% av nedladdningarna av JavaScript-paket innehöll kända säkerhetsbrister.
  • 71% ökning av bekräftade eller misstänkta intrång relaterade till öppen källkod sedan 2014

Hur identifierar jag sårbarheter i Open Source i min programvara?

Företagen måste inte bara säkra den kod de skriver, utan även den kod de använder från komponenter med öppen källkod. Det är därför många organisationer använder Sonatype för att automatisera styrningen av öppen källkod i stor skala genom hela SDLC och flytta säkerheten från utvecklings- och byggstadierna.

Upptäck den bästa integrerade lösningen för anpassad kod och säkerhet för öppen källkod med OpenText™ Cybersecurity Cloud och Sonatype. Precise open source intelligence ger en 360-gradersvy av applikationssäkerhetsproblem över den anpassade koden och open source-komponenterna i en enda skanning. Du kan utföra sökningar efter sårbarheter i öppen källkod och anpassad kod i en enda scanning och kontrollpanel.

Fortify erbjuder också intelligens och säkerhet med öppen källkod genom Debricked som använder avancerad maskininlärning för snabbare och mer exakta resultat. Debricked är en molnbaserad lösning för analys av programvarukompositioner som utvecklare vill använda och som i sin tur ökar produktiviteten. Lösningen använder ett holistiskt tillvägagångssätt med sömlös integrering i DevOps-livscykeln för att proaktivt hantera risker i leveranskedjan för programvara.

Relaterade produkter

OpenText™ Fortify On Demand

Aktivera säkerhetstestning, sårbarhetshantering samt skräddarsydd expertis och support

OpenText™ Fortify Static Code Analyzer

Hitta och åtgärda säkerhetsproblem tidigt med de mest exakta resultaten i branschen

OpenText™ Cybersecurity Cloud

Försvara med precision, säkra med självförtroende

Identitets- och åtkomsthantering

Säkra dina digitala tillgångar genom att tryggt hantera identiteter och åtkomst

Sekretess och skydd av personuppgifter

Säkra data, minska riskerna, förbättra efterlevnaden och styra åtkomsten

Se alla relaterade produkter

Hur kan vi hjälpa till?

Fotnoter