Contatti

Open source e sicurezza

Aggiungerei a quanto già affermato nell'articolo, che soprattutto in ambiti legati alla sicurezza, l'utilizzo di codice aperto è fondamentale al fine di mettere sotto test continuo l'affidabilità della soluzione software adottata. Il modello è affine a quello del mondo scientifico, infatti la scienza si basa sulla pubblicazione dei risultati/scoperte anche (e non solo, chiaramente) al fine di migliorarne la qualità o dimostrarne l'infondatezza. In un contesto di sicurezza inoltre si pone un problema del genere: se il codice di un prodotto che protegge una banca dati contiene una backdoor (cioè una procedura di bypass nota solo ai possessori del codice sorgente), chi controllerà il controllore?