this post was submitted on 13 Feb 2024
10 points (100.0% liked)

FOSS - Freie Software

2 readers
1 users here now

Nach den anhaltenden technischen Problemen auf Feddit.de gibt es nun auch 👉 !foss_de@feddit.org als neue deutschsprachige Community zum Austausch über Freie Software. Bitte postet bevorzugt in dieser neuen Community.

Die bisherigen Inhalte dieser Feddit.de-Community sind über alternative Frontends weiterhin sichtbar bspw. über https://alexandrite.app/feddit.de/c/foss_de

Bildquelle Icon: Colin Viebrock, CC BY 2.5 via Wikimedia Commons

#FOSS #OpenSource

founded 10 months ago
MODERATORS
caos@feddit.de
10
Sicherheit von Open-Source-Projekten: Studie der Linux Foundation - "Wie ist es um die Sicherheit von Open-Sourcen-Projekten bestellt und was treibt Kontributoren und Maintainer an?" (www.dev-insider.de)
submitted 7 months ago by caos@feddit.de to c/foss_de@feddit.de
1 comments fedilink hide all child comments
 

"Wie ist es um die Sicherheit von Open-Sourcen-Projekten bestellt und was treibt Kontributoren und Maintainer an? Das wollte die Linux Foundation mit der Studie „Maintainer Motivations, Challenges, and Best Practices on Open Source Software Security“ herausfinden. Für die OSS-Security-Studie hat die Linux Foundation rund 1.000 Open-Source-Maintainer und Hauptkontributoren befragt. Ziel war es, Einblicke in ihre Motivation, Herausforderungen und Best Practices bei der Gewährleistung der Sicherheit von Open-Source-Software zu gewinnen. "

Originalquelle: https://www.linuxfoundation.org/research/maintainer-perspectives-on-security?hsLang=en

you are viewing a single comment's thread
view the rest of the comments
[–] Kissaki@feddit.de 2 points 7 months ago

This research tackles this question, surveying the practices, challenges, and expectations of maintainers across the open source community. This study used data collected from interviews with subject matter experts as well as from a 2022 study on the state of open source supply chain security, focusing on data collected from maintainers and core contributors. We found that there is room for greater automation, better documentation, employer incentives, and defined best practices to better support maintainers and avoid burnout.