Gerenciando os riscos do software de código aberto

Visão geral

O software de código aberto é uma parte fundamental do que impulsiona os negócios e o mundo em geral. É a base de grande parte das tecnologias mais recentes e tem se tornado cada vez mais a ferramenta preferida dos profissionais de TI em diversos setores. O impacto do código aberto é imenso, e um estudo realizado pela Harvard Business School estimou que o valor da demanda por esse tipo de software chega a quase US$ 8,8 trilhões.

Mas o código aberto não está isento de riscos — uma realidade que se tornou dolorosamente palpável com o recente ataque ao 'xz', um código aberto amplamente utilizado e indispensável, empregado por inúmeras pessoas e organizações para comprimir dados e reduzir seu espaço de armazenamento. Ataques como esse estão se tornando cada vez mais frequentes, tornando essencial uma resposta eficaz. E, de acordo com uma pesquisa da Synopsys, 74% das bases de código avaliadas apresentavam vulnerabilidades de alto risco, um aumento em relação aos 48% do ano anterior.

Para nós, que trabalhamos com mainframes, é imprescindível agirmos agora e garantirmos a proteção dos sistemas mainframe dos quais dependemos. Quando se trata de algo tão fundamental quanto o código aberto, existem medidas que você pode tomar para aumentar a segurança e evitar desastres. Veja como.

Identificando as lacunas no código aberto e como preenchê-las.

Para desenvolvedores de mainframe que utilizam IBM zSystems^®, o código aberto tem sido um grande catalisador para a modernização de sistemas e aprimoramento de operações. No entanto, se eles dependem de linguagens e ferramentas de código aberto sem suporte, correm o risco de não estarem em conformidade com diretrizes e padrões críticos de segurança de mainframe . Em um momento em que as regulamentações sobre privacidade de dados, violações e segurança de dados estão em constante evolução, a falta de controle sobre os casos de uso de código aberto pode ter consequências que causam sérios transtornos e custos indevidos para as empresas.

Para enfrentar esses riscos de frente, as organizações precisam de um parceiro tecnológico em quem possam confiar — um parceiro com profundo conhecimento e um conjunto de soluções desenvolvidas especificamente para garantir que qualquer software de código aberto utilizado permaneça seguro. Por exemplo, vejamos o Rocket^® Open AppDev for Z Essa solução facilita o lançamento de aplicativos no mercado de forma mais rápida e com menor custo. Ela também reduz os riscos de segurança e as falhas de conformidade, oferecendo mais de 20 linguagens e ferramentas de código aberto para os usuários, todas rigorosamente testadas, verificadas e certificadas para execução no z/OS^®, além de acesso às versões e correções mais recentes para CVEs.

Essas soluções também são mantidas continuamente atualizadas com as últimas informações do Banco de Dados Nacional de Vulnerabilidades do NIST, garantindo que as organizações estejam adequadamente preparadas para qualquer ameaça potencial. Da mesma forma, as soluções são verificadas quanto a vulnerabilidades de segurança e conformidade com as licenças de código aberto adequadas antes de serem lançadas. Soluções como essas são uma peça crucial do quebra-cabeça para que as empresas identifiquem lacunas de segurança, proporcionando flexibilidade e monitoramento robusto para agir antes que um ataque aconteça.

Equilibrando a segurança em projetos de código aberto.

O software de código aberto veio para ficar, o que significa que entender como e quando ele deve ser usado deve ser uma prioridade máxima para todas as organizações. Ao identificar onde as lacunas de segurança persistem e corrigi-las rapidamente, as empresas podem impulsionar iniciativas mais amplas de transformação e modernização digital sem introduzir riscos desnecessários na equação.

É uma tarefa assustadora, mas, ainda assim, importante. Ao refletir sobre o impacto do código aberto, deixo-vos com um pequeno poema que escrevi:

No mundo do código, onde reina a liberdade,
O código aberto corre em nossas veias.
Git, Perl e Curl, eles constroem o nosso dia a dia.
No entanto, as contribuições parecem tão distantes.

Prosperamos com o trabalho daqueles que permanecem invisíveis.
Cuja paixão e habilidade criam o novo.
Mas sem o nosso apoio, a sua luz pode se apagar.
O futuro é incerto, as perspectivas são escassas.

Imagine a força de uma posição unida,
Com a colaboração de diversas empresas.
Invista nas ferramentas que impulsionam nossa profissão.
Para um amanhã mais promissor, as bases foram lançadas.

Então, vamos nos unir, pelo bem maior.
Apoiar o software livre, como devemos fazer.
Pois, ao retribuir, todos nós ganharemos.
Uma comunidade mais forte, livre de tensões.

Saiba mais sobre como a Rocket Software pode ajudar sua organização a adotar e aproveitar o software de código aberto.