Lançamento da pesquisa sobre o estado da segurança do código aberto

No início desta semana, lançamos a pesquisa sobre o estado da segurança do código aberto. Nosso objetivo é ajudar todos nós a entender como estamos quando o assunto é criar e consumir software de código aberto de forma a manter seguros tanto nós quanto os dados que armazenamos. A pesquisa é rápida e objetiva — até agora, o tempo médio para responder é de cerca de 5 minutos —, então queremos ouvir sua opinião: responda à pesquisa abaixo.

O código aberto mudou a forma como as empresas desenvolvem software, e mantê-lo seguro nunca foi tão importante. Só neste ano, pacotes maliciosos atingiram o PyPi e o npm, houve uma onda de ataques de ransomware a instalações do MongoDB e, claro, todo o caso da Equifax, envolvendo uma vulnerabilidade no Struts.

Tudo isso é motivo para preocupação até mesmo para as pessoas mais otimistas. Ainda assim, os desenvolvedores podem fazer muito para reduzir esses riscos, dando a devida atenção à segurança e às ferramentas.

Para entender melhor em que ponto estamos como comunidade, começamos a trabalhar em um relatório sobre o estado da segurança do código aberto. Estamos analisando uma grande quantidade de dados para descobrir quais técnicas de segurança estão sendo usadas, como as vulnerabilidades são mitigadas e com que atenção os usuários de código aberto acompanham sua segurança.

É aí que você entra. Além dos dados que estamos coletando, a pesquisa vai nos ajudar a entender melhor os aspectos humanos da segurança. Ela é voltada tanto para mantenedores de projetos de código aberto quanto para desenvolvedores que usam bibliotecas de código aberto no dia a dia.

Adoraríamos ouvir você! Quanto mais respostas recebermos, mais interessantes serão os resultados. Ao final da pesquisa, você pode informar seu e-mail caso queira que entremos em contato quando o relatório estiver pronto. Se preferir, fique de olho por aqui. Vamos disponibilizar todas as informações abertamente para que toda a comunidade possa se beneficiar delas.