Perangkat lunak sumber terbuka merupakan hal yang umum di dunia teknologi, dan alat seperti analisis komposisi perangkat lunak dapat mengenali ketergantungan dan mengamankannya. Namun, bekerja dengan sumber terbuka menghadirkan tantangan keamanan dibandingkan dengan perangkat lunak berpemilik.
Chris Hughes, kepala penasihat keamanan di startup keamanan perangkat lunak sumber terbuka Endor Labs, berbicara kepada TechRepublic tentang keadaan keamanan perangkat lunak sumber terbuka saat ini dan kemungkinannya di tahun depan.
“Organisasi mulai mencoba menerapkan beberapa hal mendasar seperti tata kelola untuk memahami apa yang kami gunakan dalam kaitannya dengan open source,” kata Hughes. “Di mana lokasinya di perusahaan kami? Aplikasi apa yang menjalankannya?”
Tren keamanan sumber terbuka untuk tahun 2025
Untuk karyanya, Hughes mendefinisikan open source sebagai perangkat lunak yang kode sumbernya tersedia secara bebas dan dapat digunakan untuk membangun proyek lain, mungkin dengan beberapa batasan. Tahun lalu, Harvard Business School menemukan bahwa organisasi perlu menginvestasikan $8,8 triliun dalam teknologi dan waktu kerja untuk menciptakan kembali perangkat lunak yang digunakan dalam bisnis jika perangkat lunak sumber terbuka tidak tersedia.
“Perkiraannya adalah 70-90% dari seluruh aplikasi memiliki sumber terbuka, dan sekitar 90% dari basis kode tersebut seluruhnya terdiri dari sumber terbuka,” kata Hughes.
Untuk tahun 2025, Hughes memperkirakan:
- Adopsi perangkat lunak sumber terbuka yang meluas akan disertai dengan serangan yang semakin canggih terhadap OSS oleh pelaku kejahatan.
- Organisasi-organisasi akan terus menerapkan tata kelola OSS yang mendasar.
- Semakin banyak perusahaan yang akan menggunakan alat sumber terbuka dan komersial untuk membantu mereka mulai memahami penggunaan OSS.
- Organisasi akan melakukan konsumsi OSS berdasarkan informasi risiko.
- Perusahaan akan terus mendorong transparansi vendor mengenai OSS yang mereka gunakan dalam produk mereka. Namun, tidak ada mandat luas yang akan diberikan untuk proses ini.
- AI akan terus berdampak pada keamanan aplikasi dan sumber terbuka dalam berbagai cara, termasuk organisasi yang menggunakan AI untuk menganalisis kode dan mengatasi masalah.
- Penyerang akan menargetkan perpustakaan, proyek, model OSS AI yang banyak digunakan, dan lainnya untuk meluncurkan serangan rantai pasokan pada komunitas OSS AI dan vendor komersial.
- Tata kelola kode AI, dimana organisasi mempunyai visibilitas yang lebih besar terhadap model AI, akan menjadi lebih umum.
Organisasi semakin ingin mengetahui seberapa aman perangkat lunak open source mereka, termasuk “seberapa baik pemeliharaannya, siapa yang memeliharanya dan seberapa cepat mereka mengatasi kerentanan ketika terjadi,” kata Hughes.
Dia menyoroti serangan pada bulan April 2024 di mana serangkaian upaya rekayasa sosial mengancam utilitas sumber terbuka, khususnya membuka pintu belakang di utilitas XZ Utils.
“Hal ini sungguh mengerikan karena ekosistem open source sebagian besar didukung oleh sukarelawan yang tidak dibayar, orang-orang yang melakukan hal ini di waktu luang mereka… dan seringkali tidak diberi kompensasi, tidak dibayar, dan sebagainya,” kata Hughes. “Jadi, mengambil keuntungan dari hal tersebut dan memangsanya adalah hal yang cukup jahat dan menarik perhatian banyak orang.”
Bagaimana AI mengubah keamanan sumber terbuka?
Pada bulan Oktober 2024, Inisiatif Sumber Terbuka menetapkan definisi AI sumber terbuka. Menurut inisiatif tersebut, AI open-source memiliki empat elemen kunci: kebebasan untuk menggunakan, mempelajari, memodifikasi, dan berbagi sistem untuk tujuan apa pun.
Hughes mengatakan bahwa mendefinisikan AI open-source penting karena munculnya platform distribusi seperti Hugging Face.
“Model AI ini, terutama yang open source, banyak digunakan oleh banyak organisasi dan individu di seluruh dunia,” ujarnya. “Jadi kita kembali bertanya: Apa sebenarnya isinya, siapa yang berkontribusi, dan di mana f
rom? Dan apakah ada komponen yang rentan?”
Hughes mengatakan bahwa perusahaan besar mungkin memiliki kesempatan lebih baik untuk berbicara secara transparan dengan vendor mereka mengenai keseluruhan rantai pasokan perangkat lunak mereka dibandingkan perusahaan kecil. Oleh karena itu, masalah tidak adanya visibilitas terhadap model AI yang digunakan dalam perangkat lunak mereka dapat berkembang secara eksponensial di perusahaan-perusahaan kecil.
LIHAT: Pembuat perangkat rumah pintar akan segera dapat mengajukan permohonan persetujuan keamanan dari pemerintah AS.
CISA mendorong keamanan pengembangan perangkat lunak sumber terbuka
Pada bulan Maret 2024, CISA menyelesaikan formulir pengesahan mandiri pengembangan perangkat lunak aman, yang ditujukan bagi pengembang perangkat lunak yang digunakan oleh pemerintah federal AS untuk mengonfirmasi bahwa mereka menggunakan praktik pengembangan yang aman.
Badan-badan federal mungkin juga meminta formulir dan pengesahan lain. Di sisi komersial, organisasi dapat memasukkan persyaratan serupa ke dalam proses pengadaan mereka. Masih ada unsur kepercayaan karena organisasi perlu percaya bahwa vendor akan menepati janjinya. Namun percakapan ini lebih sering terjadi saat ini dibandingkan tahun lalu, setelah adanya serangan terhadap utilitas open source, kata Hughes.
Solusi untuk masa depan keamanan perangkat lunak sumber terbuka
Melakukan analisis komposisi perangkat lunak saja tidak cukup pada tahun 2025, kata Hughes. Para profesional TI dan profesional keamanan harus mengetahui bahwa ketika perangkat lunak menjadi lebih kompleks, jumlah kerentanan telah meningkat “hingga menjadi beban bagi pengembang untuk menavigasi apa yang perlu diperbaiki dan urutan prioritasnya,” kata Hughes.
Perusahaan seperti Endor Labs dapat memberikan wawasan tentang ketergantungan dalam kode sumber terbuka, termasuk ketergantungan tidak langsung atau transitif.
“Mampu menunjukkan hal-hal seperti keterjangkauan dan eksploitasi… juga dapat memberikan manfaat besar dari perspektif kepatuhan, dalam hal beban bagi organisasi dan tim pengembangan Anda,” katanya.
ADVERTISEMENT:
Hello, para pengemar slot! pernahkah denger semboyan “slot demo”? Kalau belum, bersiaplah jatuh cinta dengan program ini. slot gaco adalah mesin slot yang selalu memberi win. Ya, slot-slot ini bisa dibilang sebagai jagoannya tuk bawa come back cuan. but, cemana sih
tekniknya nemuin slot gacor yang benar? Tenang Bro and Sis, kita bahas tenang saja di tempat ini
Games terpercaya saat ini satu-satunya berada Indonesia hanya di akan menyediakan ROI terbesar
Daftar dengan di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.com
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama mantan99.asia
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama mantan88.asia
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.biz
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.asia
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama liburan88.com
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama indodax88.org
indah99 permainan paling top dan garansi imbal balik hasil besar bersama indah99.asia
indah88 permainan paling top dan garansi imbal balik hasil besar bersama indah88.asia
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama ikn88.asia
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama ibukota88.com
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama huawei88.asia
hot888 permainan paling top dan garansi imbal balik hasil besar bersama hot888.asia
hot88 permainan paling top dan garansi imbal balik hasil besar bersama hot88.sale
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama dingin88.net
citra88 permainan paling top dan garansi imbal balik hasil besar bersama citra88.asia
binance88 permainan paling top dan garansi imbal balik hasil besar bersama binance88.net
best99 permainan paling top dan garansi imbal balik hasil besar bersama best99.info
best88 permainan paling top dan garansi imbal balik hasil besar bersama best88.asia
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.net
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.com
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.org
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.com
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.org
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.asia
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.net
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.com
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.info
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.asia
master99 permainan paling top dan garansi imbal balik hasil besar bersama master99.biz
master888 permainan paling top dan garansi imbal balik hasil besar bersama master888.asia
master88 permainan paling top dan garansi imbal balik hasil besar bersama master88.asia
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.bio
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.asia
libra88 permainan paling top dan garansi imbal balik hasil besar bersama libra88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.com
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.net
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.com
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.net
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.com
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.net
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.com
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.info
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.asia
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.info
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.asia
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.org
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.info
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.net
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.com
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.life
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.asia
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.org
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.asia
website88 permainan paling top dan garansi imbal balik hasil besar bersama website88.org
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.net
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.com
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.net
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.com
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.info
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.asia
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.news
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.asia
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.org
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.net
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.asia
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama sogoslot88.asia
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.news
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.asia
rog88 permainan paling top dan garansi imbal balik hasil besar bersama rog88.asia
rog77 permainan paling top dan garansi imbal balik hasil besar bersama rog77.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.asia
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.biz
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.asia
oke99 permainan paling top dan garansi imbal balik hasil besar bersama oke99.asia
oke88 permainan paling top dan garansi imbal balik hasil besar bersama oke88.asia
mining88 permainan paling top dan garansi imbal balik hasil besar bersama mining88.org
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.info
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.asia
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.org
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.info
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.asia
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.net
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.com
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.org
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.asia
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.org
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.asia
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.net
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.asia
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.net
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.com
asn88 permainan paling top dan garansi imbal balik hasil besar bersama asn88.org
