So schließen Sie die Vermeidungs- und Behebungslücke bei der Open-Source-Compliance.

Laut einem aktuellen Bericht von Aberdeen wussten 8 von 9 Unternehmen nichts von Compliance- oder Schwachstellenproblemen in ihrer Codebasis. Bei dem einen Unternehmen, das Probleme identifizierte, entsprach das Wissen nur 9,5 Prozent der tatsächlichen Probleme, die schließlich durch ein Software-Audit aufgedeckt wurden. Dies stellt sowohl eine Vermeidungs- als auch eine Behebungslücke beim Management von Sicherheits- und Compliance-Risiken dar.

Diese Lücke zu schließen ist wichtig, damit Entwicklungsteams und ihre Führungskräfte besser verstehen, wie sich Open-Source-Software auf die Fähigkeit eines Unternehmens auswirkt, risikofreie Lösungen zu entwickeln und bereitzustellen. Ein Teil der Lösung besteht darin, einen geschlossenen Prozess zu schaffen, bei dem Entwickler über die Bedeutung von Sicherheit und Compliance sowie über Risikominderung geschult werden, und die richtigen Tools für Erkennung und Behebung einzuführen.

Wenn Sie Entwickler, Führungskraft in der Entwicklung oder Sicherheitsspezialist sind, hören Sie in diesem Webinar, wie unsere Experten Alex Rybak, Director of Product Management bei Revenera, und Matias Madou, CTO bei Secure Code Warrior, folgende Themen diskutieren:

- Die Bedeutung der Implementierung kontinuierlicher Governance über den gesamten Softwareentwicklungslebenszyklus hinweg.
- Warum ein Software Bill of Materials (SBoM) der beste Freund einer Führungskraft in der Entwicklung ist.
- Wie die Entwicklung vertrauenswürdiger Lösungen mit der Festlegung vereinbarter funktionsübergreifender Richtlinien zur Identifizierung und Behebung von Risiken beginnt.
- Branchenvorschriften, die strukturelle Änderungen zur Unterstützung von Compliance- und Sicherheitsmanagement erfordern.
- Die Rolle, die Unternehmen heute bei der Sicherung der Entwicklerbildung durch Programme wie Micro-Training für eine robustere Open-Source-Management-Initiative spielen.