 Who's Online
|
|
Zur Zeit sind Gäste und Mitglied(er) online.
Sie sind ein anonymer Benutzer. Sie können sich hier anmelden
|
|
Online Werbung
|
|
|
Hauptmenü
|
|
|
Languages
|
|
|
Sprache für das Interface auswählen
|
|  |
|
|
|
|
|
|
|
News - Central - News Center & News Guide !
 Flexera Statusreport 2020 zu Open Source Lizenzierung
Geschrieben am Donnerstag, dem 27. Februar 2020 von News-Central.de
|
|
PR-Gateway: Wachsender Einsatz von Open Source verschärft Compliance-Risiken: 662 kritische Fälle pro Audit
München, 27. Februar 2020 - Flexera, Anbieter von Lösungen für Softwarelizenzierung, IT-Security und Installation, hat den neuen " State of Open Source License Compliance" Report veröffentlicht. Die Experten für Software Composition Analysis analysierten Daten aus insgesamt 121 Audits weltweit, um den Umfang an undokumentierter Open Source Software in Unternehmen zu erfassen und potentielle Compliance- und Sicherheits-Risiken zu identifizieren.
Für die branchenübergreifende Studie wertete Flexera mehr als 2,6 Milliarden Codezeilen aus. Die Audit-Teams prüften die identifizierten OSS-Komponenten sowohl auf bekannte Schwachstellen als auch auf die Einhaltung der Compliance-Vorgaben. Dabei entdeckten sie insgesamt 80.157 kritische Fälle - eine Steigerung von 80% im Vergleich zum Vorjahr.
Die wichtigsten Ergebnisse des Flexera Open Source-Reports 2020 im Überblick:
- Open Source-Probleme nehmen zu
Durchschnittlich stießen die Analysten alle 32.600 Codezeilen auf einen Compliance-Verstoß, eine Schwachstelle oder Ähnliches. Bei jedem Audit kommen so im Schnitt 662 kritische Fälle ans Licht. Die Zahl der potenziellen Open Source-Risiken stieg damit im Vergleich zum Vorjahr um 80% ( 2019: 367). Der Anstieg ist unter anderem auf die Anzahl der verwendeten Node.js-Pakete aus NPM-Modulen zurückzuführen ist - ein Trend, der sich 2020 fortsetzen wird.
- Blind bei der Nutzung von Open Source
Unternehmen schätzen die Nutzung von Open Source falsch ein. Tatsächlich gehen 45 Prozent der in den Audits untersuchten Codebasis auf Open-Source-Komponenten zurück. Den Unternehmen waren gerade einmal 1 Prozent dieser Komponenten vor Beginn des Auditprozesses bekannt. Das Fehlen von automatisierten Scan- und Monitoring-Prozessen für Open Source-Komponenten sind ein Grund für diese massive Fehleinschätzung.
- Versäumnisse von Security Scans
Baseline-Audits und Fast Scans liefern nur unzureichende Ergebnisse. Im Rahmen von forensischen Audits werden pro Audit durchschnittlich 6% mehr Compliance-Risiken entdeckt als bei Standard-Audits. Im Vergleich zu gezielten Audits liegt die Trefferquote um 9% höher.
- Kritikalität der Compliance-Verstöße
Rund 17% der Treffer wurden als kritische Compliance-Risiken (Prioritätsstufe 1) eingestuft, die damit ein unmittelbares Risiko darstellen und ein schnelles Handeln erfordern. Dazu gehören u.a. schwere Verstöße gegen Copyleft-Lizenzen, die APGL und GPL betreffen. Weitere 5% der entdeckten OSS-Fälle fielen unter Prioritätsstufe 2 (z. B. sekundäre Probleme mit kommerziellen Lizenzen). 76% der Ergebnisse entsprachen der Prioritätsstufe 3, darunter risikoarme Probleme im Zusammenhang mit permissiven Lizenzen von BSD, Apache oder MIT.
- Häufigkeit von Sicherheits-Schwachstellen
Bei der Auswertung von 91 forensischen und Standard-Audits identifizierten die Analysten im Schnitt 45 Vulnerabilities je Audit. Von den aufgedeckten Schwachstellen stellten 45 Prozent ein "hohes" CVSS-Risiko dar (Common Vulnerability Scoring System).
"Der Einsatz von Open Source Software nimmt aus gutem Grund weiter zu. Entwickler können ihre Produktivität steigern, die Markteinführung von Produkten beschleunigen und Kosten senken. Sowohl Softwareanbieter als auch ihre Partner und Kunden müssen genau wissen, welche Open Source-Komponenten wie in welchen Produkten enthalten sind. Die steigende Zahl an Compliance-Verstößen, die wir in Audits entdeckt haben, zeigt, wie wichtig eine ganzheitliche Open-Source-Management-Strategie für die gesamte Supply Chain ist", erklärt Brent Pietrzak, SVP und General Manager bei Flexera. "Open Source birgt nicht automatisch mehr Risiken als proprietärer Code. Fehlt es jedoch an der richtigen Dokumentation und Verwaltung kann Open Source schnell zu einem echten Sicherheitsrisiko werden."
Über Flexera:
Die Lösungen von Flexera unterstützen Software- und IoT-Unternehmen bei der Umsetzung ihrer digitalen Geschäftsmodelle. Sie ermöglichen die Entwicklung und Bereitstellung sicherer Produkte sowie den Schutz des geistigen Eigentums: Mit den marktführenden Windows- und Multiplattform-Installationsprogrammen demonstrieren Softwareanbieter von Beginn an ihre Expertise. Die Minimierung von Compliance- und Sicherheitsrisiken ermöglicht es ihnen, die Vorteile von Open Source im vollen Umfang zu nutzen und ihr Unternehmen zukunftssicher aufzustellen. Die Implementation flexibler Monetarisierungsmodelle macht Unternehmen zu digitalen Marktführern, die wiederkehrende Umsätze steigern und ihre Kunden im Fokus behalten. Seit über 30 Jahren arbeiten weltweit mehr als 1.300 Teammitglieder mit Leidenschaft daran, den über 50.000 Kunden von Flexera zu helfen, ihren Geschäftserfolg weiter voran zu treiben.
Über Revulytics
Revulytics bietet cloudbasierte Analysen der Softwarenutzung. Softwareanbieter erhalten einen tiefen Einblick in die Nutzung aber auch den Missbrauch ihrer Produkte sowie wertvolle Informationen, um Einnahmen zu generieren, die Produktentwicklung zu optimieren und datengestützte Entscheidungen im Unternehmen zu treffen. Die Compliance-Analyse-Lösung und die schlüsselfertigen Dienstleistungen werden von führenden Softwareanbietern genutzt, um Lizenzeinnahmen zu steigern und Softwarepiraterie weltweit zu unterbinden. Die Lösung zur Analyse der Softwarenutzung bietet genaue Einblicke in die Produktnutzung und -umgebung und ermöglicht es Produktmanagern und Entwicklern, bessere Produkte zu entwickeln. Die Software-Nutzungsanalyse von Revulytics unterstützt kundeninterne Compliance-Programme und konnte damit seit 2010 neue Lizenzeinnahmen in Höhe von mehr als 2,8 Milliarden US-Dollar generieren. Revulytics hat seinen Hauptsitz in Waltham, Massachusetts, USA, und betreut Kunden weltweit.
Flexera
Nicole Segerer
Paul-Dessau-Strasse 8
22761 Hamburg
+49 89 417761 -0
www.flexerasoftware.de
Pressekontakt:
Lucy Turpin Communications GmbH
Sabine Listl
Prinzregentenstrasse 89
81675 München
flexera@lucyturpin.com
+49 89 417761 - 0
http://www.lucyturpin.com
(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht News-Central.de als News-Portal sondern ausschließlich der Autor (PR-Gateway) verantwortlich (siehe AGB). Haftungsausschluss: News-Central.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Flexera Statusreport 2020 zu Open Source Lizenzierung" | Anmelden/Neuanmeldung | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei News-Central.de könnten Sie auch interessieren: |
Pressekonferenzen der Parteien zu den Ausschreitung ...
 | Irland: Papstbesuch endet mit mehrfacher Bitte um V ...
 | Markus: Kleine Taschenlampe (1982, Album: Kugelblit ...
 |
|
|
| Diese Testberichte bei News-Central.de könnten Sie auch interessieren: |
 Rotwein Femar Roma Rosso DOC Der Femar Roma Rosso DOC (0,75L) von Femar Vini Sr, IT-Monte Porzio Catone, Roma, ist einer der besten Rotweine, den man zu seinem Preis bekommt - kaum zu toppen!
(Weitere Testberichte zu Le ... (Peter, 07.4.2024)
REEVA Instant-Nudelgericht RIND GESCHMACK Reeva Instant Nudeln mit BBQ-Rindfleischgeschmack (60g):
In nur 5 Minuten fertig – mit 300 ml heißem Wasser übergießen, 5 Minuten ziehen lassen und umrühren.
Solide kleine Mahlzeit ... (xyz_101, 04.4.2024)
Saperavi 2018 - Rotwein aus Russland Saperavi ist eine dunkle Rebsorte aus dem Alasani-Tal in der Region Kachetien in Ost-Georgien.
Der russische Saperavi 2018 kommt aus Sennoy im Temryuksky District desKrasnodar Kra ... (HildeBL2022, 20.2.2023)
Japanische Nudelsuppe Ramen von OYAKATA (Sojasoße) Hier in der Variante mit dem Geschmack von Sojasoße und einer Gemüsemischung aus Schnittlauch, Mais, Karotten und Lauch.
Mir hat sie nicht zugesagt - ich fand sie geschmacksarm.
( ... (KlausFPM, 20.2.2023)
Wesenitz-Bitter - schmackhafter sächsischer Magenbitter Der Sächsischer Magenbitter Wesenitz-Bitter (33%) ist mild und schmackhaft.
Der Wesenitz-Bitter wird seit 1906 nach einem überlieferten Rezept in Dürrröhrsdorf hergestellt.
Saftorangen
Zur Zeit im Angebot bei Famila:
Ägyptische Saftorangen "Valencia".
Bitte beachten: Bei optimaler Reife ist das Verhältnis zwischen Süße und Säure besonders ausgew ... (Heinz-absolut-Berlin, 05.5.2021)
Badesalz AntiStress 1300g - Meersalz mit 100% natürlichem ätherischem Rosmarin- & Wacholderöl
Das Meersalz verbessert die Hautbeschaffenheit und hat auf den Körper eine positive Wirkung, es versorgt ihn mit notwendigen Makro-und Mikroelementen.
Das Badesalz ist reich ... (Bernd-Berlin-13189, 05.5.2021)
Lamm-Hüfte tiefgefroren aus Neuseeland (Metro)
Lamm-Hüfte tiefgefroren aus Neuseeland von der Metro
4 Stück á 175 g Stücke, ohne Fettdeckel, ohne Knochen, aeinzeln vak.-verpackt ca. 700 g
Qualität und Geschmac ... (Petra-38-Berlin, 05.5.2021)
Greywacke Sauvignon Blanc Marlborough NZL trocken 0,75l
Ein trockener Weißwein mit kräftiger gelber Farbe aus Neuseeland, würziger Geschmack mit Fruchtaromen.
Er passt sehr gut zu Gerichten mit Meeresfrüchten und zu asiatischen G ... (Heinz-integerBLN, 02.5.2021)
Doña María Mole Gewürzpaste
Diese Paste ist das Topping für ihre Enchiladas.
Und wenn sie sich beim Essen fragen, ist da etwa Schokolade drin, richtig, auch die kann man zum Würzen nehmen.
B ... (Frederik de Kulm, 24.4.2021)
| Diese News bei News-Central.de könnten Sie auch interessieren: |
Jana Katharina Fischer tritt als Geschäftsführerin bei der PTA IT-Beratung GmbH ein (PR-Gateway, Freitag, 03. Mai 2024)
Die neue Geschäftsführerin im Interview
Mannheim, 03. Mai 2024. Jana Katharina Fischer ist seit längerem geschäftsführende Gesellschafterin der Familienholding der PTA-Gruppe (PTA GmbH, PTA Schweiz GmbH und DATIS-IT Services GmbH). Seit 01.01.2024 ist sie nun auch Geschäftsführerin der PTA GmbH. Im vorliegenden Interview gibt sie Einblicke, wie sich all dies entwickelte, welche Strategien sie anstreben wird und welche Ziele sie verfolgt.
Frau Fischer, nun sind Sie G ...
Manager*innen zunehmend mit Schadensersatzklagen konfrontiert (PR-Gateway, Donnerstag, 02. Mai 2024)
In Deutschland gehen Unternehmen immer häufiger gerichtlich gegen ihre Führungskräfte vor. War dies vor einigen Jahren noch unüblich, so hat sich dies inzwischen geändert. Das Gesetz sieht Schadensersatzansprüche gegen Geschäftsführer*innen und Vorstände vor, wenn dem Unternehmen durch Managementfehler ein Schaden entstanden ist. Das setzt Manager*innen enorm unter Druck.
Insbesondere in spektakulären Fällen wie der viel beachteten VW-Dieselaffäre oder dem Siemens- ...
Danke sagen - beliebte Geschenke zum Muttertag (PR-Gateway, Dienstag, 30. April 2024)
Einkaufstipp zum 12. Mai 2024 / Ein Blumenmeer, festlich gedeckte Tische in Restaurants, aber auch geldwerte Gutscheine mit einer Vielzahl von Möglichkeiten werden gerne verschenkt
Weilburg, im Mai 2024. Am 12. Mai ist Muttertag. Jahr für Jahr ein ganz besonderer Tag, bei dem viele Menschen die Gelegenheit nutzen, "Danke" zu sagen. Der Handelsverband rechnet auch in diesem Jahr deutschlandweit mit Umsätzen in Höhe von 973 Millionen Euro. Laut aktuellen Umfragen sind Blumen das häufigs ...
Generation Y - Schlüsselfaktor für den Unternehmenserfolg (PR-Gateway, Dienstag, 30. April 2024)
Millennials entscheidend für den Wissenstransfer und die Innovationskraft von Unternehmen
Der demografische Wandel stellt Unternehmen vor große Herausforderungen, bietet aber auch Chancen für eine Neuausrichtung von Arbeitskultur und Innovationsstrategien. Die Generation Y, die zwischen 1980 und 2000 geboren wurde, sollte dabei stärker in den Fokus rücken. "Mit ihrer einzigartigen Positionierung zwischen der erfahrenen Generation X und der technikaffinen Generation Z spielt sie eine S ...
Energiemanagementsystem im Haus und per App von überall erreichbar (PR-Gateway, Dienstag, 30. April 2024)
In einer Welt, in der Nachhaltigkeit und Energieeffizienz immer mehr in den Fokus rücken, setzen Hauseigentümer zunehmend auf intelligente Energiemanagementsysteme, um ihren Verbrauch zu optimieren und ihre Autarkie zu erhöhen. Das Energiemanagementsystem heißt AMPERE.IQ von der Energiekonzepte Deutschland GmbH stellt als innovatives Energiemanagementsystem eine technologische Antwort auf die Herausforderungen der Energieeffizienz dar.
Mit dem EKD365+ dem komplett ...
Wasserspaß 2.0: em² KanuSegelTestival - Segel setzen, Neues erleben! (PR-Gateway, Dienstag, 30. April 2024)
Der Frühling ist da und es ist Zeit, das Wasser neu zu erobern! em² lädt DICH zu einem absolut einzigartigen Event ein, das den Segelsport völlig auf den Kopf stellt. Beim em² KanuSegelTestival kannst du die Faszination des Segelns in einer völlig neuen Form erleben - ob als Segelprofi oder Paddelneuling, wir haben etwas Spannendes für jeden Wassersportfan.
Ingo Müller, der Mastermind hinter em², hat mit seinem Team eine revolutionäre Segeltechnologie für Kanus ent ...
Erfolg ist kein Zufall. Mit Sales-Training zum Spitzenverkäufer! (PR-Gateway, Dienstag, 30. April 2024)
In der heutigen wettbewerbsintensiven Geschäftswelt ist ein fundiertes Sales-Training unerlässlich, um sich von der Konkurrenz abzuheben und langfristigen Erfolg zu sichern. Ein Unternehmen, das sich als Vorreiter in diesem Bereich etabliert hat, ist WEG-Training unter der Leitung von Daniel Brick. Mit einem umfassenden Ansatz und maßgeschneiderten Lösungen unterstützt WEG-Training dabei, Unternehmen zu helfen, ihre Vertriebsziele zu erreichen und langfristige Kundenbeziehungen aufzu ...
DIKLA STERN - LILILALALAND (PR-Gateway, Dienstag, 30. April 2024)
Dikla Stern zeigt politisch-satirische Pop Art und Einblicke in jüdische Familiengeschichte
16. 08. - 22.10.2024, Vernissage: Donnerstag, 15. August 2024, 18 Uhr
Kunstverein Eisenach e.V. im E-Werk
Uferstraße 34, 99817 Eisenach
Öffnungszeiten: DO - SO 10 - 18 Uhr | + Rahmenprogramm
0160 96860780 | Kunstverein.eisenach@gmail.com
Neu bei Kronenberg: Magnetbox mit Einleger individuell bedruckbar (PR-Gateway, Dienstag, 30. April 2024)
Schwarze Magnetbox mit individuellem Einleger im Format 160x110x25mm
Die Suche nach dem idealen Geschenk wird mit der Einführung der neuen Magnetbox-Geschenkbox zu einem Kinderspiel. Diese innovative Geschenkbox vereint höchste Qualität, ansprechendes Design und praktische Funktionalität und bietet somit die ideale Lö ...
Lebenskunst in Leopoldstadt: Kultureller Rundgang mit Reiseblogger Markus Pospichal (PR-Gateway, Dienstag, 30. April 2024)
Entdecken Sie die Lebenskunst der Leopoldstadt bei einem kulturellen Rundgang in Begleitung des Reisebloggers Markus Pospichal.
Leopoldstadt, einst von Größen wie Freud und Strauß bewohnt, bildet heute das pulsierende Kulturherz Wiens. Markus Pospichal, ein profunder Kenner der Wiener Szene und passionierter Autor, führt durch dieses dynamische Viertel und offenbart dessen reichhaltiges kulturelles Erbe. Mit einem Blick fürs De ...
| Werbung bei News-Central.de: |
| Flexera Statusreport 2020 zu Open Source Lizenzierung |
|
|
Video Tipp @ News-Central.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
|
