오픈소스 규정 준수의 회피 및 문제 해결 격차를 줄이는 방법.

최근 Aberdeen 보고서에 따르면 9개 조직 중 8개 조직은 코드베이스의 규정 준수 또는 취약성 문제를 인식하지 못했습니다.문제를 식별한 한 회사의 경우 소프트웨어 감사를 통해 결국 밝혀낸 실제 문제의 9.5% 만 알고 있었습니다.이는 보안 및 규정 준수 위험 관리에 있어 회피와 해결의 격차를 동시에 나타냅니다.

엔지니어링 팀과 리더가 위험 없는 솔루션을 만들고 제공하는 조직의 능력에 오픈 소스 소프트웨어가 미치는 영향을 더 잘 이해하려면 이러한 격차를 줄이는 것이 중요합니다.해결책의 일환으로 보안 및 규정 준수의 중요성과 위험 완화 방법에 대해 개발자를 교육하고 발견 및 해결을 위한 올바른 도구를 마련하는 폐쇄형 프로세스를 만드는 것도 포함됩니다.

개발자, 엔지니어링 리더 또는 보안 전문가라면 이 웨비나에서 당사 전문가인 Revenera의 제품 관리 책임자인 Alex Rybak과 Secure Code Warrior의 CTO인 마티아스 마두의 이야기를 들어보십시오.

- 소프트웨어 개발 라이프사이클 전반에 걸쳐 지속적인 거버넌스 구현의 중요성.
- 소프트웨어 재료 명세서 (sBOM) 가 엔지니어링 리더에게 가장 좋은 이유
- 위험 식별 및 해결을 위해 합의된 부서 간 정책을 설정하는 것부터 신뢰할 수 있는 솔루션 개발이 시작되는 방법
- 규정 준수 및 보안 관리를 지원하기 위한 구조적 변경을 요구하는 업계 규정이 시행되고 있습니다.
- 이제 기업들이 보다 강력한 오픈소스 관리 이니셔티브를 위한 마이크로 트레이닝과 같은 프로그램을 통해 개발자 교육을 확보하는 데 중요한 역할을 하고 있습니다.