Nyílt forrású szoftver: Biztonsági elvek és gyakorlatok

Nyílt forrású szoftver (OSS) beépül szinte minden modern rendszerbe, üzleti alkalmazásoktól kezdve kritikus infrastruktúra rendszerekig. Az új Open Source Software: Security Principles and Practices útmutatásunk segít az ügynökségeknek biztonságosan használni, értékelni és publikálni az nyílt forrású szoftvert. Behatóan foglalkozik az OSS kockázatkezeléssel az egész életciklus során, bevezet egy C4 keretrendszert a bizalom értékelésére, valamint konkrét ajánlásokat nyújt a sérülésszervezéshez, a szoftver anyagdokumentum használatához, a biztonságos fejlesztéshez és az nyílt forrású mesterséges intelligencia rendszerek kezeléséhez. A CISA Open Source Security oldalaon talál további információkat. A CISA elkötelezett amellett, hogy hozzáférhetővé tegye weboldalainkat és dokumentumainkat azokra az egyének számára, akik fogyatkozással szenvednek, beleértve a nyilvánvalókat és az állami alkalmazottakat. Ha bármely elem vagy tartalom ebben a dokumentumban zavarja az információkhoz való hozzáférést, ahogyan az Rehabilitation Act előírja, kérjük, írjon a opensource@cisa.dhs.gov címre. Ahhoz, hogy a lehető leghatékonyabb módon válaszolhassunk, kérjük, jelölje meg a hozzáférési problémáját és a kívánt formát, amelyben szeretné megkapni a tartalmat. Kérjük, ossza meg gondolatait! Üdvözlünk visszajelzéseket. CISA Termékfelmérés