Harvard

Un report della Linux Foundation e di Harvard censisce i pacchetti open-source delle app e le loro dipendenze, ossia il vero rischio!

by Raoul Scarazzini on 11 Dicembre 2024

Per Software Composition Analysis (SCA) si intende una metodologia e un insieme di strumenti progettati per identificare, analizzare e gestire i componenti utilizzati in un’applicazione software. Nel contesto open-source la SCA si applica all’identificazione del codice aperto che fa parte dei software, con l’obiettivo di garantire che i componenti utilizzati siano sicuri, conformi e aggiornati....

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

dipendenze, Harvard, Linux Foundation, Notizie, Open source, OpenSSF, Pacchetti, report, Shift-left

Open source: Linux Foundation e Harvard indagano in ambito sicurezza

by Alessandro Russo on 19 Giugno 2020

I software open source e, in particolare, i problemi relativi alla sicurezza informatica, sono sempre più oggetto di studio. Da una collaborazione nata tra Linux Foundation ed Harvard, è emersa un’indagine statistica per comprendere come i programmatori stiano affrontando i problemi relativi alla sicurezza.