Sve učestaliji napadi na open-source komponente tjeraju tvrtke na uvođenje stroge kontrole i provjere koda
Sigurnost softverskog lanca opskrbe postala je jedna od najvažnijih tema razvoja softvera jer moderne aplikacije ovise o velikom broju open-source komponenti, automatiziranih alata, repozitorija i vanjskih paketa. Napadači sve češće ciljaju upravo te točke, jer kompromitacija jedne biblioteke ili računa za objavu paketa može otvoriti pristup velikom broju krajnjih sustava.
Razvojni timovi zato moraju uvoditi kontrole koje ranije nisu bile standardan dio svakodnevnog rada. Popis softverskih komponenti, provjera ovisnosti, potpisivanje artefakata, kontrola pristupa repozitorijima i sigurnosno testiranje u CI/CD procesu postaju osnovni elementi profesionalne isporuke. Sigurnost se više ne može rješavati tek nakon što je aplikacija spremna za produkciju.
Za poslovne korisnike važna je i odgovornost dobavljača. Kada tvrtka kupuje softver ili koristi SaaS uslugu, mora znati kako se upravlja ranjivostima, koliko brzo se izdaju zakrpe i postoji li transparentan proces obavještavanja. Ugovori koji ne pokrivaju softverski lanac opskrbe ostavljaju prazninu u trenutku incidenta, upravo kada su potrebne brze i provjerljive informacije.
Regulatorni pritisak dodatno će povećati disciplinu. Kritične organizacije morat će dokazati da razumiju svoje ovisnosti i da mogu procijeniti rizik koji dolazi iz vanjskih komponenti. To ne znači odbacivanje open-sourcea, nego zrelije upravljanje njegovom upotrebom. Otvoreni kod ostaje temelj inovacije, ali zahtijeva jasna pravila održavanja i provjere.
Na regionalnom tržištu to otvara prostor za sigurnosne alate, konzultantske usluge i edukaciju razvojnih timova. Najveću prednost imat će organizacije koje spoje DevOps brzinu s kontrolama koje ne usporavaju isporuku. Siguran softverski lanac postaje uvjet povjerenja između developera, dobavljača i korisnika.
Apple je izgubio pravnu bitku nakon što je Opći sud Europske unije potvrdio odluku prema kojoj se kompanija smatra nadzornikom pristupa za usluge App Store i iOS u okviru Akta o digitalnim tržištima (DMA). Sud je podržao odluku Europske komisije iz 2023. kojom su App Store i iOS obuhvaćeni pravilima DMA-a.
Istraživanje je pokazalo da su britanski tinejdžeri koji su sudjelovali u pokusu ograničavanja društvenih mreža prijavili poboljšanja u kvaliteti sna, koncentraciji i obiteljskom životu. U istraživanju je tijekom jednomjesečnog pilot-projekta praćeno 309 kućanstava, a testirana su tri pristupa ograničavanju korištenja društvenih mreža među tinejdžerima u dobi od 13 do 17 godina: dnevno ograničenje od 15 minuta po aplikaciji, noćna zabrana korištenja od 21 do 7 sati te potpuno uklanjanje odabranih aplikacija društvenih mreža.
Presuda kojom se geofence nalozi stavljaju pod jaču zaštitu privatnosti važan je trenutak za digitalna prava. Geofence omogućuje istražiteljima da od tehnološke kompanije zatraže informacije o uređajima koji su se nalazili na određenom području u određeno vrijeme. Takav pristup može pomoći u istrazi teških kaznenih djela, ali istodobno zahvaća podatke velikog broja ljudi koji se slučajno nalaze u blizini. Mobilni telefon postaje svjedok kretanja, a lokacija može otkriti daleko više od same fizičke prisutnosti.
