Start der Umfrage zum Stand der Open-Source-Sicherheit

Anfang dieser Woche haben wir die Umfrage zum Stand der Open-Source-Sicherheit gestartet. Unser Ziel ist es, uns allen dabei zu helfen, besser zu verstehen, wo wir beim Entwickeln und Nutzen von Open Source stehen, wenn es darum geht, uns und die Daten, die wir verwalten, zu schützen. Wir haben die Umfrage kurz und prägnant gehalten – bisher dauert das Ausfüllen durchschnittlich etwa 5 Minuten. Teilen Sie uns daher bitte Ihre Meinung mit, indem Sie die Umfrage unten ausfüllen.

Open Source hat die Art und Weise verändert, wie Unternehmen Software entwickeln. Sie sicher zu halten, war noch nie so wichtig wie heute. Allein in diesem Jahr wurden sowohl auf PyPi als auch auf npm bösartige Pakete entdeckt, es gab eine Welle von Ransomware-Angriffen auf MongoDB-Installationen und natürlich den ganzen Equifax-Skandal im Zusammenhang mit einer Schwachstelle in Struts.

Das gibt selbst den optimistischsten Menschen Anlass zur Sorge. Entwickler können jedoch viel tun, um diese Risiken durch konsequente Sicherheitsmaßnahmen und geeignete Tools zu mindern.

Um zu verstehen, wo wir als Community derzeit stehen, haben wir mit der Arbeit an einem Bericht zum Stand der Open-Source-Sicherheit begonnen. Wir werten eine Vielzahl von Daten aus, um herauszufinden, welche Sicherheitstechniken zum Einsatz kommen, wie Schwachstellen behoben werden und wie genau Nutzer von Open Source ihre Sicherheit überwachen.

Jetzt sind Sie gefragt. Neben den Daten, die wir erfassen, hilft uns die Umfrage, die menschlichen Aspekte rund um Sicherheit besser zu verstehen. Sie richtet sich sowohl an Open-Source-Maintainer als auch an Entwickler, die bei ihrer täglichen Arbeit Open-Source-Bibliotheken nutzen.

Wir freuen uns sehr, von Ihnen zu hören! Je mehr Antworten wir erhalten, desto interessanter werden die Ergebnisse. Am Ende der Umfrage können Sie optional Ihre E-Mail-Adresse angeben, wenn wir Sie nach Fertigstellung des Berichts kontaktieren dürfen. Andernfalls bleiben Sie einfach auf dem Laufenden. Wir werden alle Informationen öffentlich zugänglich machen, damit die gesamte Community davon profitieren kann.