Sie haben ... weise gewählt. Fundierte Entscheidungen zu Open-Source-Paketen treffen

Bei der Softwareentwicklung geht es zunehmend um die Kombination bestehender Komponenten. Moderne Entwickler können auf den Schultern von Giganten stehen und mit einer Fülle von Open-Source-Bibliotheken schnell und auf angenehme Weise Software entwickeln. Die Zeiten, in denen man sich bis in die untersten Ebenen des Computers vorarbeiten musste, um etwas zu erreichen, sind vorbei.

Jeden Tag werden immer mehr Open-Source-Pakete auf npm, PyPI, Maven Central und anderen zentralen Repositories veröffentlicht. Neue Versionen von Bibliotheken erscheinen stündlich. Es werden neue Open-Source-Lizenzen und Open-Source-ähnliche Lizenzen vorgeschlagen und bereits früh übernommen. Angreifer finden Wege, die Open-Source-Toolchain für Angriffe in großem Maßstab zu nutzen. Wie wählen Sie die beste Bibliothek aus, wenn Sie neben der Funktionalität auch Nachhaltigkeit, Sicherheit und Compliance berücksichtigen?

In diesem Vortrag erfahren Sie, warum der Zustand eines Pakets wichtig ist und wie Snyk Sie dabei unterstützen kann, nachhaltige Bibliotheken auszuwählen und den künftigen Wartungsaufwand zu minimieren, zum Beispiel durch:

€• Die Auswirkungen von Open-Source-Lizenzen im Rahmen der Entwicklung berücksichtigen€• Sicherheits- und Wartungshistorie sowie weitere Projekteigenschaften berücksichtigen€• Das Abhängigkeitsmanagement automatisieren, damit Versionen aktuell bleiben