Door Anoniem: Ik dacht dat alleen managers en politici verantwoordelijkheid afschuiven. Je bent zelf verantwoordelijk voor de code die je (her)gebruikt. Als je code gebruikt die door een stelletje hobbyisten is geschreven en waarin security geen enkele rol speelt is dat natuurlijk een risico Wie zegt dat? (bron?) Het zijn trained professionals hoor, die log4j hebben geschreven en dat security daarbij geen enkele rol zou hebben gespeeld dat moet je maar eens onderbouwen, roeptoetert. Door Anoniem: Zero-trust model: We recommend keeping in mind a zero-trust model for . . in the sense that any free code may include major security vulnerabilities or be insufficiently tested. It is then your company’s responsibility to fork and control the repository instead of copy-pasting the original in production . . . https://www.compact.nl/articles/the-risks-of-open-source-software-for-corporate-use/ Als je enigszins zelf zou nadenken dan zou je beseffen dat het gebruik van closed source software for corporate use een ...