Open Source

Das BSI hat sich für den Einsatz von Free/Libre Open Source Software ausgesprochen. Anpassbarkeit und Software-Vielfalt sowie die Verwendung offener Standards bieten eine Basis für IT-Sicherheit. Sicherheit ist jedoch ein Prozess. Um IT-Sicherheit erhalten zu können, müssen die Verantwortlichen das System genau kennen, regelmäßig warten und Sicherheitslücken schnell beheben. Der Einsatz von FLOSS bietet per se keine Gewähr für ein sicheres System. Er bietet in diesem Prozess jedoch bedeutende strategische Vorteile. ...

Dr. Rüdiger Berlich schreibt in »Freier Informationsfluss: Open Source im Unternehmen mit InnerSource« für heise.de InnerSource adressiert ein Grundproblem in vielen Unternehmen, dass Wissen und Ressourcen fragmentiert sind. In gewachsenen Organisationsstrukturen arbeiten Teams oft isoliert, was zu doppelter Arbeit, Wissenssilos und ineffizienter Ressourcennutzung führt. In großen Unternehmen ist es für Entwicklerteams oft einfacher, eine Funktion selbst zu schreiben, als diese bei anderen Teams anzufragen, deren Code dann vielleicht auch nur halb passt. So entstehen Parallelwelten, die sich mit wachsender Komplexität immer schwerer konsolidieren lassen. ...

Eine der besten Möglichkeiten, das Open-Source-Ökosystem zu unterstützen, besteht darin, den eigenen Code mit einer passenden Lizenz zu versehen und öffentlich zugänglich zu machen. Open Source bedeutet nicht nur, den Quellcode zu teilen, sondern auch klar zu regeln, wie dieser verwendet, geändert und weitergegeben werden darf. Ohne eine solche Lizenz bleibt der rechtliche Rahmen oft unklar, was viele potenzielle Nutzer abschreckt. Denn obwohl der Code vielleicht wichtige Probleme lösen könnte, zögern Unternehmen und Einzelpersonen, ihn zu verwenden, wenn rechtliche Unsicherheiten im Raum stehen. ...

Die Erstellung einer Software Bill of Materials (SBOM) für Container-Images stellt heute kein Problem mehr dar. Mit dem hilfreichen Tool »syft« lässt sich problemlos eine SBOM im gewünschten Format generieren. Dieser Prozess kann zudem vollautomatisiert erfolgen. Die Installation gestaltet sich sehr einfach und auch die Ausführung ist unkompliziert.

Dr. Christopher Kunz schreibt in »Wegen Rechtsstreit: Automattic kündigt Mitarbeit an Wordpress fast komplett auf« für heise.de Wie drastisch diese Reduzierung ausfällt, zeigt sich beim Blick in das “Five for the Future”-Programm, in dem das Wordpress-Projekt personelle und finanzielle Mitarbeit nutznießender Unternehmen bündelt. Derzeit spendet Automattic 1430 Stunden pro Woche, will künftig also 97 Prozent weniger Entwicklungszeit investieren. Wie die entsprechende Profilseite bei “Five for the Future” ausführt, teilen diese Stunden sich auf fast hundert Mitarbeitende in 17 Teams quer durch das Wordpress-Ökosystem auf. ...