Karakteristike alata otvorenog koda

3. Redovito ažuriranje i sigurnosne zakrpe

Open-source alati često imaju brzo rastuću zajednicu, ali nemaju uvijek profesionalnu podršku. Redovito održavanje (patch management) nužno je za sprječavanje iskorištavanja poznatih ranjivosti.

Što provjeriti:

• koliko često projekt objavljuje nove verzije
• ima li jasnu sigurnosnu politiku i registar poznatih ranjivosti (CVE)
• je li moguće automatizirati nadogradnje (npr. putem Dockera).

Primjer:

PostgreSQL redovito objavljuje sigurnosne nadogradnje – njihovo neprimjenjivanje može dovesti do ozbiljnih propusta poput SQL injection.