Fast in jeder Anwendung sind Open-Source-Komponenten. Aber unbedachte Weiterverwendung von quelloffenen Komponenten führt zu Sicherheits- und Lizenzproblemen.

Um in der Open-Source-Welt für mehr Sicherheit zu sorgen, warnt GitHub seit vergangenem Jahr aktiv vor Schwachstellen in RubyGems for Ruby und npm for JavaScript. Tim Mackey, Technology Evangelist bei Black Duck by Synopsys, begrüßt die Initiative, sieht aber auch Verbesserungsbedarf.

Um für mehr Rechtssicherheit bei der Nutzung externer Software-Module zu sorgen, hat Black Duck das Reporting verbessert. Dringender Handlungsbedarf und bestehende Lizenzkonflikte werden nun eindeutiger angezeigt.

Mit OpsSight bietet Black Duck eine Lösung an, die anfällige Open-Source-Komponenten in Containern erkennt. Nach der OpenShift Container Platform von Red Hat wird nun auch Kubernetes unterstützt.

Das Open-Source-Scanning mit Black Duck Hub 4.4 soll sich insbesondere mit Blick auf Security- und Lizenzmanagement verbessern. Mit der neuen Hub-Version ist der Hersteller insbesondere auf Kundenwünsche eingegangen.

Im September 2017 gab das US-amerikanische Wirtschaftsauskunftsunternehmen Equifax – quasi die amerikanische Schufa – einen großen Cybersicherheitsvorfall zu, der möglicherweise rund 150 Millionen US-amerikanische, kanadische sowie britische Konsumenten betrifft und den CEO und Chairman Richard Smith seinen Job kostete. Dieser Vorfall hätte nie passieren dürfen.

Der Open-Source-Scan von Black Duck integriert sich jetzt direkt in Amazons verwalteten Build-Service AWS CodeBuild. Dies soll eine sichere Continuous-Delivery-Pipeline gewährleisten, auch wenn Anwendungen in der Cloud und mithilfe quelloffener Komponenten entwickelt werden.

Die FDA hat vor kurzem den Rückruf von 465.000 Herzschrittmachern angekündigt, um die Geräte gegen Manipulationen durch Hacker abzusichern. Ein Kommentar von Mike Pittenger.

Das Open-Source-Management von Black Duck Hub soll durch das neue Feature Hub Detect effizienter werden. Bestehende Paketmanager und Continuous-Integration Tools werden automatisch erkannt und in die Analyse mit einbezogen.

Open-Source-Code wird in vielen Unternehmen zunehmend genutzt. Bei der Verwaltung de quelloffenen Code-Komponenten gibt es aber noch Nachholbedarf. Dies geht aus der „Open Source 360°“-Studie 2017 von Black Duck hervor.