Lancement de l’enquête sur l’état de la sécurité de l’open source

En début de semaine, nous avons lancé l’enquête sur l’état de la sécurité de l’open source. Notre objectif est de nous aider à comprendre où nous en sommes en matière de création et d’utilisation de logiciels open source, tout en protégeant nos données et nous-mêmes. Nous avons conçu une enquête courte et concise — jusqu’ici, il faut en moyenne environ 5 minutes pour la remplir — alors faites-nous part de votre avis en répondant à l’enquête ci-dessous.

L’open source a transformé la façon dont les entreprises développent des logiciels, et il n’a jamais été aussi important de le sécuriser. Cette année, des paquets malveillants ont touché PyPi et npm, une vague d’attaques par ransomware visant des installations MongoDB a sévi et, bien sûr, il y a eu toute l’affaire Equifax, liée à une vulnérabilité dans Struts.

Même si ces événements ont de quoi inquiéter jusqu’aux personnes les plus optimistes, les développeurs peuvent grandement atténuer ces risques en accordant une attention particulière à la sécurité et aux outils utilisés.

Pour savoir où en est actuellement notre communauté, nous avons commencé à préparer un rapport sur l’état de la sécurité de l’open source. Nous analysons une grande quantité de données afin de comprendre quelles techniques de sécurité sont utilisées, comment les vulnérabilités sont atténuées et dans quelle mesure les utilisateurs de l’open source surveillent leur sécurité.

C’est là que vous intervenez. En plus des données que nous recueillons, l’enquête nous donnera une meilleure idée des aspects humains de la sécurité. Elle s’adresse aux responsables de projets open source ainsi qu’aux développeurs qui utilisent des bibliothèques open source dans leur travail quotidien.

Nous serions ravis d’avoir votre avis ! Plus nous recevrons de réponses, plus les résultats seront intéressants. À la fin de l’enquête, vous pourrez indiquer votre adresse e-mail si vous souhaitez que nous vous contactions à la publication du rapport. Sinon, restez à l’écoute. Nous mettrons toutes les informations à la disposition de toute la communauté afin que chacun puisse en profiter.