Open-source Software Security Vendor Papuri 25 Proyekto

Ang Palamida, isang vendor na nagbebenta ng software at serbisyo sa paligid ng open-source software security at legal na pagsunod, ay nagpangalan sa 25 open-source na mga proyekto ng kompanya na hindi dapat mag-atubiling gamitin.

Ang ilan, tulad ng Eclipse IDE unlad ng kapaligiran) at ang database ng MySQL, ay malawak na kilala. Kasama rin sa Palamida ang software tulad ng engine ng FreeType font at script.aculo.us, isang hanay ng mga JavaScript library para sa mga application at site ng Web 2.0.

Lahat ng mga proyekto sa listahan ay matatag at handa sa negosyo, sinabi ni Palamida.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

"Kung hindi ka nag-iisip tungkol sa paggamit ng open-source bilang bahagi ng iyong proseso ng pag-unlad, inilalagay mo ang iyong sarili sa isang mapagkumpetensyang kawalan," sabi Theresa Bui Biyernes, vice president ng marketing ng produkto at isang co-founder ng kumpanya ng San Francisco.

Palamida naisip na marunong na ipamahagi ang 25 mga proyekto sa loob ng isang bilang ng mga kategorya, dahil open source "ay dumapo up at down ang stack, "

Ngayon, ang software ng Palamida ay nag-scan ng isang base ng code ng customer, tinutukoy kung aling software na open-source ang ginagamit, at nagbibigay ng impormasyon tungkol sa mga nauugnay na lisensya, mga kilalang detalyeng at magagamit na mga patch.

Ngunit noong nabuo noong 2003, ang kumpanya ay nagsimulang tumuon sa mga isyu sa paglilisensya, dahil ang karamihan sa mga naunang customer nito ay mga software vendor, sinabi ng Biyernes: "Limang taon na ang nakararaan, ang isyu sa pamamahala ay nasa paligid lamang ng mga lisensya, at mga tuntunin at obligasyon ng lisensya."

Sinimulan ni Palamida na narinig na ang mga kostumer ay nagpapadala ng mga ulat sa paglilisensya ng open-source sa kanilang mga security team. "Napagtanto namin na ang mga listahang ito ay kapaki-pakinabang sa ibang organisasyon kaysa pamamahala ng IP," sabi niya.

Pangkalahatang Palamida at ang katunggali nito na Black Duck Software "ay lumipat sa pagbibigay ng tool para sa pagpapaunlad ng software," sabi ni Redmonk analyst na si Michael Coté. "Sa halip na tiyakin na ang paggamit ng iyong open-source code ay malusog mula lamang sa legal na pananaw … ang ideya ay upang tiyakin na ang iyong pangkalahatang paggamit ng OSS ay malusog."