‘Europese instellingen moeten overstappen op opensource software’
Het Europees Parlement wil dat Europese instellingen gebruik gaan maken van open source software. Dit maakt het mogelijk de broncode van de software door onafhankelijke experts te laten testen, wat de veiligheid van de software ten goede komt.
Veel Europese instellingen maken op het moment gebruik van software waarvan de broncode niet openbaar wordt gemaakt. Dit staat security audits om de veiligheid van de software te controleren in de weg. Het Europees Parlement roept de Europese Commissie daarom op maatregelen te nemen en over te stappen op open source software. Daarnaast zou de Europese Commissie Europese instellingen moeten verplichten bij het selecteren van nieuwe software te kiezen voor open source software.
Meer over
Lees ook
Synopsys neemt Black Duck Software over
Softwarebedrijf Synopsys neemt Black Duck Software over. Dit beveiligingsbedrijf is gespecialiseerd in geautomatiseerde software voor het beveiligen en beheren van open source software en containers. Synopsys betaalt ongeveer 565 miljoen dollar voor Black Duck Software. Open source softwarecomponenten spelen een steeds belangrijkere rol in softwa1
GitHub helpt beveiligingsproblemen in softwareafhankelijkheden te identificeren
GitHub gaat ontwikkelaars meer inzicht geven in de afhankelijkheden van hun software, ook wel dependencies genoemd. Hierdoor kunnen ontwikkelaars eenvoudiger achterhalen van welke pakketten en applicaties hun eigen code gebruik maakt. Daarnaast gaat GitHub ontwikkelaars wijzen op softwareafhankelijkheden waarin beveiligingsproblemen zijn ontdekt.1
67% van de applicaties met open source componenten bevat beveiligingsproblemen
Veel commerciële applicaties bevatten open source componenten. Het gebruik van dergelijke componenten kan de ontwikkeling van een applicatie versnellen, maar brengt ook risico’s met zich mee aangezien open source componenten beveiligingsproblemen kunnen bevatten. In de praktijk gaat het helaas nog vaak fout. Zo blijkt 67% van de applicaties waarin1