Intel заявила, что половина кода в проектах — open-source зависимости. И это проблема

Intel выяснила, что в среднем 50% кода в современных проектах — это открытые зависимости, а у некоторых компаний на их обслуживание уходит больше времени, чем на собственную разработку. Даже простое приложение тянет за собой сотни пакетов, а каждый из них — потенциальная точка уязвимости.

К этому добавляется выгорание мейнтейнеров: почти половина open-source-разработчиков признаются, что работают без поддержки и на грани истощения.

Intel призывает бизнес тщательнее выбирать библиотеки и внедрять инструменты вроде OpenSSF Scorecard, чтобы кодовая база не превратилась в минное поле.

@your_tech