大多數軟體開發人員在其開發週期中都包含開源軟體包，並且通常會理所當然地信任此類軟體包的完整性。 然而，開源軟體經常包含嚴重的漏洞和故意隱藏的威脅，可能導致使用此類軟體包的產品受到威脅並容易受到操縱，甚至包括可怕的供應鏈攻擊。

隨著網路威脅的數量和嚴重程度不斷上升，經典的 DevOps 軟體開發方法開始轉向更注重安全的方法， 即 DevSecOps，其主張從最初的規劃和設計階段到開發、測試及以後實施安全實踐。 顯然，該思維方式也需要應用於開發週期中使用的任何開源軟體。

卡巴斯基設計了優越的數據饋送，以幫助將此安全第一的方法應用於開源軟體 - 卡巴斯基開源軟體威脅資料饋送。 其為非二進制、純文字的資料集，揭示卡巴斯基已知的數百萬個開源軟體包中的威脅和漏洞。

開源軟體威脅資料饋送的推薦用例如下：根據一個或多個參數（例如套件名稱、套件版本等）將饋送中的套件與開發中使用的套件進行配對。

該饋送以 JSON 格式傳送。

注意：配對必須由客戶的工具執行，因為卡巴斯基僅提供基於文字的饋送。 其讓該資料饋送和所有其他卡巴斯基資料饋送 100% 保證可供任何公司和實體安全使用，即使是可能不願意採用卡巴斯基產品的國家的公司和實體。

如果您想了解更多資訊，請點擊下面的“聯絡我們”按鈕，並告知我們您需要更多有關卡巴斯基開源軟體威脅資料饋送的資訊，我們的代表將盡快與您聯繫。