掌握供應鏈與開源軟體安全

活動日期 ：2021年8月6日 (五)
活動時間 ：14:00 ~ 15:45
活動地點 ：線上研討會

根據美國市場研究機構分析，軟體已成為各產業的重要資源，當今軟體中有80-90%來自開源軟體，而開源組件又在軟體開發週期中發揮至關重要的作用；因此開源軟體的安全性已是應用安全團隊最關心的三大安全問題之一。目前物聯網設備面臨攻擊的三大面向，分別是設備本身、通訊協議、軟體等，其中又以軟體最常被忽略。考量到產品上市時間、開發成本，以及數量龐大的供應商等因素，大部分的物聯網裝置都採用開源軟體進行開發，但也衍生出弱點風險、許可證的法律問題。不少人以為使用開源軟體是免費，但大部分軟體授權協議中，都已提到僅適用於非商業用途，因此已有不少爭議出現。事實上開源軟體許可證的法律框架是複雜的，因每個類別的原始碼對其衍生產品的使用都有不同限制或協議，若無意間採用開源軟體卻沒有遵守其要求協議，可能會導致法律問題或生產力的損失！欲瞭解更多，您絕對不容錯過本次網路研討會。