On-Demand-Webinar

Die Open-Source-Sicherheit an die Quelle verlagern – und dort belassen

Sobald eine Open-Source-Bibliothek in Ihre Anwendung integriert wird, liegt die Verantwortung für deren Sicherheit von der Installation bis zur Deinstallation bei Ihnen. Regulierungsbehörden (EU CRA, FedRAMP, PCI DSS) legen dies gesetzlich fest; Unternehmenskunden machen dies zu einer Beschaffungsanforderung.

Es wird immer schwieriger, dieser Verantwortung gerecht zu werden. Angriffe auf öffentliche Register über die Lieferkette nehmen zu. Schwachstellen werden immer schneller entdeckt, und die Zeitspanne zwischen Bekanntgabe und Ausnutzung verkürzt sich von Monaten auf Minuten. Die Betreuer (meist unbezahlte Freiwillige) können nicht immer rechtzeitig Patches bereitstellen.

Der heutige Markt bietet nur Teillösungen: Tools, die Fehler melden, Kataloge, die bei der Installation sauberere Pakete bereitstellen, und Anbieter, die dort anknüpfen, wo die Betreuer aufhören. Keiner verpflichtet sich zu einer durch eine Servicevereinbarung (SLA) abgesicherten Fehlerbehebung, solange diese Version in Ihrem Systemstapel verbleibt. Die Verantwortung dafür, was nach der Installation geschieht, liegt weiterhin bei Ihnen.

Sehen Sie sich diese Sitzung an, um zu erfahren, wie umfassende Open-Source-Sicherheit aussieht – von der ersten Installation bis weit über den Zeitpunkt hinaus, an dem der Upstream-Entwickler keine Patches mehr bereitstellt.

Jetzt das Webinar ansehen

In diesem Webinar erfahren Sie mehr:

Warum die Zersplitterung von Open-Source-Sicherheitstools zu einem Engpass für die Fehlerbehebung und die Entwicklungsgeschwindigkeit geworden ist – gerade jetzt, wo beides an Fahrt gewinnen muss
Wie SLA-gestützte Fehlerbehebung, die so lange gilt wie die Version Ihres Pakets, zunehmend zur Grundvoraussetzung wird und nicht mehr nur ein hochgestecktes Ziel ist
Warum das Risiko, dass sich in Ihrem Systemstapel nicht mehr gepflegte Open-Source-Pakete verstecken, größer ist, als den meisten Teams bewusst ist
Wie man ein Open-Source-Paket so lange sicher hält, wie es Teil der eigenen Infrastruktur ist, ohne den gesamten damit verbundenen Aufwand selbst tragen zu müssen

Diese Veranstaltung richtet sich an:

Führungskräfte aus den Bereichen IT und Technik, die für Open-Source-Strategie, Sicherheit und Lebenszyklusplanung zuständig sind
Plattform-, Infrastruktur-, DevOps- und SRE-Teams, die Open-Source-Pakete in Produktionsumgebungen verwalten
Sicherheits- und Compliance-Teams, die für OSS-Risiken, CVE-Exposition, die Sicherheit der Software-Lieferkette und die Prüfungsbereitschaft verantwortlich sind
Unternehmensarchitekten, Anwendungsverantwortliche und Führungskräfte im Softwarebereich, die Entscheidungen über langfristige Open-Source-Abhängigkeiten treffen

Warum sollte man sich das ansehen?

Das Sicherheitsdenken im Open-Source-Bereich konzentriert sich nach wie vor hauptsächlich auf die Arbeit innerhalb Ihres Stacks: Scannen, filtern, reagieren. Es gibt jedoch einen besseren Ort, an dem diese Arbeit stattfinden sollte.

In dieser Sitzung erfahren Sie, was sich ändert, wenn sich die Open-Source-Sicherheit auf den Quellcode verlagert und Ihr Team nicht mehr die letzte Verteidigungslinie ist.

Dieses Webinar wird geleitet von

Artem Karasev

, Senior Product Marketing Manager bei TuxCare

Artem Karasev ist Senior Product Marketing Manager bei TuxCare und arbeitet stets daran, dass unsere Produkte die Bedürfnisse unserer Kunden erfüllen. Mit 14 Jahren Erfahrung im Produktmarketing und in der Geschäftsentwicklung, insbesondere in der IT-Sicherheitsbranche, begeistert sich Artem für innovative Ansätze, die die täglichen Aufgaben erleichtern und knifflige Herausforderungen für unsere Kunden lösen.

Alex Knol

, Vizepräsident von SecureChain bei TuxCare

Alex Knol ist Vice President von SecureChain bei TuxCare und widmet sich der Entwicklung von Lösungen, die durch intelligente Sicherheitstechnologie einen echten Mehrwert für Kunden schaffen. Mit über 30 Jahren Erfahrung in den Bereichen Dienstleistungen, Behörden und Vertrieb bringt Alex fundiertes Fachwissen in den Bereichen Softwareentwicklung und Geschäftsentwicklung mit – geprägt durch jahrelange praktische Führungserfahrung in der Leitung großer Entwicklungsorganisationen. Angetrieben von der Mission, die operativen Probleme zu lösen, die mit der Verwaltung komplexer technischer Umgebungen einhergehen, konzentriert sich Alex darauf, hart erarbeitete Erkenntnisse in Produkte und Strategien umzusetzen, die das Leben der Kunden spürbar erleichtern.