開放或封閉的安全之刃 [2018/07/13] @國際資訊安全組織台灣高峰會
•
8 likes•2,531 views
開源不安，閉源心安？讓我們來談談這個有趣的資安議題。 於國際資訊安全組織台灣高峰會 (TWCSA) 2018 其中 OWASP 系列議程中演說。
Recommended
Recommended
More Related Content
What's hot
What's hot (19)
Similar to 開放或封閉的安全之刃 [2018/07/13] @國際資訊安全組織台灣高峰會
Similar to 開放或封閉的安全之刃 [2018/07/13] @國際資訊安全組織台灣高峰會 (20)
More from Jason Cheng
More from Jason Cheng (14)
開放或封閉的安全之刃 [2018/07/13] @國際資訊安全組織台灣高峰會
- 1. 耀達電腦 / 鄭郁霖 Jason Cheng 開放或封閉的安全之刃 開源不安，閉源⼼心安？讓我們來來談談這個有趣的資安議題。
- 2. ⼤大綱 • 安全問題 • 開源軟體 • 閉源軟體 • 如何選擇 • 協助⼯工具
- 3. 1安全問題
- 4. 開源，安全？
- 5. 品質與安全令人頭痛？
- 6. 試試⼆二分法
- 10. 2開源軟體
- 11. 開源軟體 ⾃自由軟體 …
- 13. 節約⽀支出成本
- 14. 避免重複開發
- 15. 介接擴充彈性
- 16. ⾃自⼰己動⼿手修改
- 18. 看到原始碼的風險
- 19. 引⽤用帶來來的風險
- 20. 漏洞洞修復速度
- 21. 版本升級問題
- 22. 貢獻惡惡意程式
- 23. 3閉源軟體
- 24. 閉源軟體 專有軟體 商業軟體 …
- 25. 商業技術⽀支援
- 26. 保護原始碼
- 27. 服務與責任
- 30. 難以⾃自⾏行行修復
- 31. 不易易查核問題
- 32. 驗證修復結果較難
- 33. ⽽而且，
- 34. 應⽤用程式檢測 計有 96% 採⽤用開源套件 96% [1] Black Duck 2018 Open Source Security and Risk Analysis
- 35. 257 平均每個應⽤用 使⽤用 257 個開源套件 [1] Black Duck 2018 Open Source Security and Risk Analysis
- 36. 57％ 程式庫平均 2017 開源碼佔 36% 超過一半! [1] Black Duck 2018 Open Source Security and Risk Analysis 2018 開源碼佔 57%
- 37. 75％ 開源碼成長 從 2017 ⾄至 2018 年年期間 程式庫的開源套件數量量增 加約 75% [1] Black Duck 2018 Open Source Security and Risk Analysis
- 38. [2] SourceClear The Busy Managers' Guide to Open-Source Security ⼗十年年內，近五億
- 39. ⼤大勢所趨 結合開源正在改變
- 40. ⼤大有可為 融入開源正在進⾏行行
- 41. 4如何選擇
- 43. ？
- 44. 重點不在開源或閉源
- 45. 軟體是⼈人寫的。 ⼈人員
- 46. 策略略 建立管理理制度。
- 47. 開源套件選擇
- 48. 提交時間 更更新速度
- 50. 版本控制 問題追蹤
- 54. 活躍程度
- 57. 安全檢測
- 58. 商業⽀支援
- 61. 原始碼完全開放
- 62. 分享 公益 成就 信⼼心
- 63. 5協助⼯工具
- 64. 開源⼯工具
- 65. OpenVAS
- 66. OpenVAS
- 67. OWASP ZAP
- 68. OWASP ZAP
- 69. w3af
- 70. w3af
- 71. sqlmap
- 72. sqlmap
- 73. MobSF
- 74. MobSF
- 77. SonarQube
- 78. SonarQube
- 79. 商業⼯工具
- 80. Qualys SSL Labs
- 81. Qualys SSL Labs
- 82. SourceClear
- 83. SourceClear
- 84. Black Duck Open Hub
- 85. Black Duck Open Hub
- 86. Coverity Scan
- 87. Coverity Scan
- 88. OWASP Source Code Analysis Tools OWASP Vulnerability Scanning Tools
- 89. 參 考 Black Duck 2018 Open Source Security and Risk Analysis Report https://www.blackducksoftware.com/open-source-security-risk-analysis-2018 1 SourceClear The Busy Managers' Guide to Open-Source Security https://www.sourceclear.com/resources/the-busy-managers-guide-to-open-source-security/chapter1/ 2
- 90. 謝謝