1000年後にデータを残すための「GitHub Archive Program」で21TBのリポジトリの北極圏への保管が完了 - GIGAZINE

2020/07/17 11 users GitHub GIGAZINE リポジトリ 北極圏 アーカイブ

2019年11月に開催されたイベント「GitHub Universe 2019」の中で、オープンソースコードを少なくとも1000年残すため、北極圏に作られたアーカイブ「GitHub Arctic Code Vault」にコードを保存する「GitHub Archive Program」が提唱されました。このプログラムによるデータ保存が完了したことを、GitHubが報告しています... 続きを読む

多くの企業アプリ、オープンソースに起因する脆弱性を放置　セキュリティ企業が警鐘 - ITmedia NEWS

2017/04/20 20 users 小売り業界 Black Duck 米Black Duck

特に金融や小売り業界などのアプリで、高リスクの脆弱性多数が修正されないまま放置されているとBlack Duckが警告した。 オープンソースソフトウェアのセキュリティ対策を手掛ける米Black Duckは4月19日、企業などのアプリに使われているオープンソースコードの脆弱（ぜいじゃく）性に関する報告書を発表した。特に金融や小売り業界などのアプリで、高リスクの脆弱性が修正されないまま放置されている現状... 続きを読む

InfoQ: Coverity: オープンソースコードの不具合件数は商用コードを下回る

2012/03/14 16 users 原文 スタンフォード大学 InfoQ 解析 共同

原文(投稿日：2012/03/06)へのリンク Coverityの調査結果によれば、静的解析を用いたオープンソースコードの不具合件数は商用コードの件数をおおむね下回るが、同一規模のコードで比較した場合は同様の件数になるという。 Coverity Scanはオープンソースコードの完全性に着目した官民共同調査プロジェクトであり、2006年に米国国土安全保障省主導のもと、スタンフォード大学と共同で開始さ... 続きを読む