Apa risiko keamanan CD dalam proyek open source?

1. Apa jenis risiko utama saat menggunakan open source?
2. Berisiko menggunakan perpustakaan open source?
3. Apa risiko menerapkan integrasi berkelanjutan?

Apa jenis risiko utama saat menggunakan open source?

Sementara OSS dapat memberi energi pada siklus pengembangan aplikasi dan mengurangi pengeluaran, penggunaan open source yang tidak dikelola memperkenalkan dua risiko yang signifikan: risiko kekayaan intelektual (IP) dari lisensi yang terbatas dan timbal balik, dan risiko keamanan dari komponen dengan kerentanan kode kode.

Berisiko menggunakan perpustakaan open source?

Ini mungkin termasuk kerentanan yang diketahui; kerentanan yang diwarisi dari perpustakaan lain; kerentanan yang telah diperbaiki tetapi muncul kembali karena versi perpustakaan; dan kerentanan zero-days dan setengah hari tentang mana yang sedikit diketahui, sehingga memungkinkan para penjahat untuk mengeksploitasi mereka dengan lebih mudah. Malware.

Apa risiko menerapkan integrasi berkelanjutan?

Takut membuat perubahan atau refactoring database atau kode sumber. Kesulitan dalam mengisi database dengan set data uji yang berbeda. Kesulitan dalam mempertahankan lingkungan pengembangan dan pengujian (e.G., Pengembangan, integrasi, QA, dan tes).