_Wavebreakmedia_Ltd_FUS1407_Alamy.jpg%3Fwidth%3D720%26quality%3D80%26disable%3Dupscale&v=2&w=800)
Khởi động sáng kiến hỗ trợ bảo mật cho phần mềm mã nguồn mở đã hết vòng đời
"The Open Source Sustainability Initiative was launched to help enterprises manage and secure aging open source software that is no longer actively maintained. The effort focuses on reducing security risk and supporting regulatory compliance for end-of-life open source projects; no specific CVE is mentioned and no software fix is described."
Tác động bảo mật chủ yếu ở mức giảm rủi ro từ phần mềm không còn được duy trì và hỗ trợ tuân thủ; không nêu CVE hay bản vá cụ thể.
Hỗ trợ doanh nghiệp chuẩn hóa quản trị vòng đời thành phần open source, giảm rủi ro tuân thủ và gián đoạn vận hành khi phụ thuộc vào dự án end-of-life.
Sáng kiến Open Source Sustainability Initiative được công bố nhằm hỗ trợ doanh nghiệp quản lý và tăng cường bảo mật đối với các dự án open source đã “già” và không còn được duy trì tích cực. Mục tiêu trọng tâm là giảm rủi ro an ninh phát sinh từ việc thiếu bản vá, đồng thời giúp tổ chức duy trì tuân thủ quy định khi sử dụng các thành phần end-of-life.
Theo mô tả hiện có, sáng kiến tập trung vào khía cạnh quản trị rủi ro và năng lực vận hành hơn là đưa ra bản sửa lỗi cụ thể cho từng phần mềm. Do không có thông tin về CVE hay chi tiết kỹ thuật khắc phục, doanh nghiệp được khuyến nghị rà soát danh mục phụ thuộc, xác định các dự án không còn được cập nhật, đánh giá mức độ phơi nhiễm và áp dụng biện pháp giảm thiểu phù hợp (ví dụ: thay thế bằng phiên bản còn được duy trì, cô lập phạm vi sử dụng, hoặc tăng cường giám sát).