Você escolheu... com sabedoria. Como tomar decisões informadas sobre pacotes de código aberto

O desenvolvimento de software depende cada vez mais da composição de componentes. Hoje, quem desenvolve pode se apoiar no trabalho de gerações anteriores e usar uma ampla variedade de bibliotecas de código aberto para criar software com rapidez e eficiência. Ficaram para trás os dias em que era preciso mergulhar nos níveis mais baixos da máquina para fazer qualquer coisa.

Todos os dias, cada vez mais pacotes de código aberto são lançados no npm, PyPI, Maven Central e em outros repositórios centrais. Novas versões de bibliotecas são lançadas a cada hora. Também vemos propostas de novas licenças de código aberto e similares, que começam a ser adotadas. Atacantes estão encontrando maneiras de usar a cadeia de ferramentas de código aberto para ampliar a escala dos ataques. Como escolher a melhor biblioteca levando em conta sustentabilidade, segurança e conformidade, além de funcionalidade?

Nesta palestra, vamos entender por que a saúde dos pacotes é importante e como a Snyk pode ajudar você a escolher bibliotecas sustentáveis e minimizar o trabalho de manutenção no futuro, por exemplo:

• Considerar as implicações das licenças de código aberto durante o desenvolvimento • Avaliar o histórico de segurança, o histórico de manutenção e outros atributos dos projetos • Automatizar o gerenciamento de dependências para manter as versões atualizadas