Komponenter

Säkerhetsleverantör med öppen källkod lovar 25 projekt

The Dark Side of Open Source

The Dark Side of Open Source
Anonim

Palamida, en leverantör som säljer programvara och tjänster kring öppen källkodssäkerhet och laglig efterlevnad, har nämnt 25 öppna källprojekt som företagen inte skulle tveka att använda.

Några som Eclipse IDE (integrerad) utvecklingsmiljö) och MySQL-databasen är allmänt kända. Men Palamida inkluderade också programvara som FreeType-typsnittsmotorn och script.aculo.us, en uppsättning JavaScript-bibliotek för applikationer och webbplatser i Web 2.0-format.

Alla projekt på listan är stabila och företagsledda, sa Palamida.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

"Om du inte tänker använda öppen källkod som en del av din utvecklingsprocess lägger du dig själv i en konkurrenskraftig nackdel", sa Theresa Bui Friday, vice vd för produktmarknadsföring och medstifter av San Francisco-företaget.

Palamida tyckte det var klokt att distribuera de 25 projekten över ett antal kategorier, eftersom open source "har trängt upp och ner i stacken,

Företagets tillkännagivande speglar också sin förändrade affärsstrategi.

Idag söker Palamidas program en kunds kodbas, bestämmer vilken öppen källkodssoftware som används och ger information om tillhörande licenser, kända sårbarheter och tillgängliga patchar.

Men när den bildades 2003 fokuserade företaget inledningsvis på licensieringsfrågor, eftersom de flesta av sina tidiga kunder var mjukvaruförsäljare, sade fredag: "För fem år sedan var ledningsfrågan enbart kring licenser och licensvillkor och skyldigheter."

Palamida började sedan höra att kunder skickade licenserna till öppen källkod till sina säkerhetsgrupper. "Vi insåg att dessa listor var användbara för en annan organisation än IP-hantering," sa hon.

Overall Palamida och dess konkurrent Black Duck Software "har flyttat till att tillhandahålla ett verktyg för mjukvaruutveckling", säger analytiker Michael Redot. "Istället för att se till att din öppen källkods användning är hälsosam från bara ett juridiskt perspektiv … är det tanken att se till att din övergripande användning av OSS är hälsosam."