Lanzamiento de la encuesta sobre el estado de la seguridad del código abierto

A principios de esta semana, lanzamos la encuesta sobre el estado de la seguridad del código abierto. Nuestro objetivo es ayudarnos a entender dónde estamos en cuanto a crear y consumir código abierto de una manera que nos mantenga seguros a nosotros y a los datos que tenemos. Hicimos que la encuesta fuera breve y concisa: hasta ahora, el tiempo promedio para completarla es de unos 5 minutos. Así que cuéntanos qué piensas respondiendo la encuesta a continuación.

El código abierto ha cambiado la forma en que las empresas desarrollan software, y nunca ha sido tan importante mantenerlo seguro. Solo este año, paquetes maliciosos afectaron tanto a PyPi como a npm, hubo una ola de ataques de ransomware dirigidos a instalaciones de MongoDB y, por supuesto, todo el desastre de Equifax relacionado con una vulnerabilidad en Struts.

Aunque esto basta para causar cierto nivel de preocupación incluso en las personas más optimistas, los desarrolladores pueden hacer mucho para mitigar estos riesgos si prestan la debida atención a la seguridad y las herramientas.

Para tener una idea de dónde estamos como comunidad, empezamos a trabajar en un informe sobre el estado de la seguridad del código abierto. Estamos analizando una gran cantidad de datos para entender qué técnicas de seguridad se utilizan, cómo se mitigan las vulnerabilidades y qué tan de cerca supervisan su seguridad quienes usan código abierto.

Aquí es donde tú entras en juego. Además de los datos que estamos recopilando, la encuesta nos permitirá tener una mejor perspectiva de los aspectos más humanos de la seguridad. Está dirigida tanto a quienes mantienen proyectos de código abierto como a los desarrolladores que usan bibliotecas de código abierto en su trabajo cotidiano.

¡Nos encantaría conocer tu opinión! Cuantas más respuestas recibamos, más interesantes serán los resultados. Al final de la encuesta, puedes proporcionar tu correo electrónico si quieres que nos pongamos en contacto contigo cuando el informe esté listo. Si no, mantente al tanto. Pondremos toda la información a disposición de la comunidad para que todos puedan beneficiarse.