全科技避免鲁莽技术债务的 个

Apuroos31

要开源安全的神话 头像照片妮可 布莱克 约翰逊 年 月 日 这篇博文摘自 最近的指南 揭穿 个开源神话 。我们与十几位政府技术专家、立其中包括北约任务，以帮助向阿富汗官员提供有关如何重建国家的建议。该部门的数字团队在不到四个月的时间内开发了该工具的测试版，并在 上发布了该项目。它使北约顾问能够密切关注谁接受了培训。 国防部团队将该软件安装在阿富汗的一个机密服务器。

上然后将这个独立的项目作为开源发布。假设作为北约任务一部分交换的所有信息都是机密的，那么将该工具作为开源发布不会构成国家安全风险吗？ 简短的回答：不。白宫高级技术顾问 在 年 月于奥斯 WhatsApp 数据 汀举行的 开源大会上发表主题演讲时表示，开源并不意味着发布个人身份信息。该信息不应该成为代码的一部分，无论它是否开源。 一些快速提示： 新开发人员通常熟悉。



开源软件，他们不会害怕它，而是希望使用它。 制定一个批准新开源项目的流程，否则您的团队将因实施而被征税，并被迫支持一次性项目。 如果您正在管理一个开源项目，请确保了解您部门的需求与软件可以提供的功能之间的差距。 最喜欢的 标签： 开源 安技巧 威廉 麦克纳马拉 年 月 日 特色博客 在数字时代， 专家已从计算机维修人员演变为机构权力参与者，通常推动基础设施重大变。