科普文章 #OpenSource #Vulnerability

使用第三方套件所要擔負的資安風險

allenown

2014-03-14

使用第三方套件節省開發時間，已經是整個資訊產業的慣例。但很多人可能不知道，使用第三方套件到底需要擔負多大的資安風險。你確定你用的套件是安全無虞的嗎？是否有經過嚴謹的安全測試？若有安全漏洞引爆，是否有廠商可以負責維護修補？這些都是在使用之前必須要考慮的。本文將以案例探討第三方套件的安全性，並且提出企業該有的應對措施。