2019 OSSRAレポートで明らかになったオープンソースのトレンド

オープンソースは以前にも増して遍在している

17の産業を扱った今年のレポートでは、監査の対象となった平均的なコードベースに298のオープンソース・コンポーネントが含まれていました。この値は2017年より16%アップしています。レポートは、オープンソースの普及が進んでいる様子をさらに深く掘り下げています。

セキュリティ、脆弱性、パッチの影響は過小評価されている

オープンソース・ソフトウェアそれ自体は、プロプライエタリや商用オフザシェルフ（COTS）パッケージよりもリスクが大きいということはありません。本当のリスクは、組織がそれについてトラッキングと管理をする（またはしない）方法にあります。これには、セキュリティ・パッチが配布される方法や、オープンソースの脆弱性がどのようにモニタリングされて修正されるか、そして、どの程度の信頼性がある方法で、組織は使用中のオープンソース・コンポーネントをトラッキングしているかが含まれています。

Equifaxはおそらくこの問題の最も明白で純然たる例でしょう。2017年に起きたこの大手消費者信用情報会社の破滅的な情報漏洩は、オープンソースのwebアプリケーション・フレームワークであるApache Strutsの脆弱性に対するパッチ適用を怠った結果です。彼らはセキュリティ警告に気付いたのでしょうか？ 気付いていましたが、アプリケーションにパッチを適用していませんでした。自分たちがApache Strutsを使用しているという事実を把握していなかったからです。