Security Podcast

Open Source Security

Risiken (und Nebenwirkungen) der Arbeit mit und an Open Source Software

1. März 2022

„Wenn es ein Open-Source-Projekt in die Tagesschau schafft, weckt das viele Leute, die sich vorher nicht dafür interessiert haben”. Wie sicher ist Open-Source-Software? Hilft (mehr) Geld, um sie sicher zu machen? Um diese und andere Fragen geht’s in dieser Folge. Außerdem teilen Christoph und Stefan ihre Erfahrungen als Maintainer von bekannten Open-Source-Projekten.

Weitere Episoden anhören

Shownotes & Links

Bekannte Sicherheitlücken in Open-Source-Projekten: log4shell, UAParser.js, color.js und faker.js, Heartbleed
Die Apache Software Foundation und deren Umgang mit Sicherheitslücken
Das MacPorts-Projekt
Linus’s Law und eine Einordnung zu Security
Vortrag von der Blackhat 2016 über JNDI-Inejction
Open-Source-Entwickler:innen unterstützen mittels Github Sponsors
Die Core Infrastructure Intiative und deren Nachfolger die Open Source Security Foundation
Googles Project Zero
Das DoD Memo (FAQ) zu Open Source, und Anforderungen an eine SBOM
Das OSS-Fuzz Projekt
Das Alpha-Omega Projekt
Curl und log4shell Compliance

Feedback

Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].

TAGS

Lisa Maria Moritz Alumna

Lisa arbeitete bis Juli 2023 als Senior Consultant bei INNOQ. Ihre Schwerpunkte liegen in Web-Architekturen und der Programmierung mit Java sowie JavaScript. Sie ist sowohl im Backend als auch im Frontend unterwegs. Neben der Programmierung und Konzipierung von Architekturen engagiert sie sich im Bereich Sketchnotes und macht seit Juni 2020 regelmäßig Sketchnotes für SoftwareArchitektur im Stream. Dort steht sie auch gelegentlich als Gast oder Interviewer vor der Kamera.

Christoph Iserlohn Senior Consultant

Christoph Iserlohn ist Senior Consultant bei INNOQ. Er hat langjährige Erfahrung mit der Entwicklung und Architektur von verteilten Systemen. Sein Hauptaugenmerk liegt dabei auf den Themen Skalierbarkeit, Verfügbarkeit und Sicherheit.

Stefan Bodewig Senior Consultant

Stefan Bodewig arbeitet als Senior Consultant bei INNOQ und entwickelt seit vielen Jahren Software auf der JVM und der .NET Plattform. Er ist Mitglied der Apache Software Foundation und Committer bei diversen Open Source Projekten.