오픈소스를 선호하고 옹호하는 진영에서는
오픈소스의 개방성과 커뮤니티의 활발한 활동으로 인해 상용 SW보다 오픈소스가 보안적인 측면에서 더 강하다고 주장하고 있다.
제가 오픈소스를 사용한 경험으로는 오픈소스가 보안에서 강하려면 다음과 같은 조건이 충족되어야 한다.
1. 활발한 커뮤니티 활동 (커뮤니티를 통해 보안 패치됨)
2. 기업내 오픈소스에 대한 관리자 존재 (관리자가 있어야 패치된 것을 기업에 적용)
많은 오픈소스는 위 2가지를 만족하고 있지 않기 때문에 보안적인 측면에서 약하다.
Posted by 산사랑
(32)