オープンソースの脆弱性は見つかるまで800日かかる - Qiita

以下はThe Hacker Newsの記事、Last Years Open Source - Tomorrow's Vulnerabilitiesの紹介です。 The Hacker NewsとHacker Newsのちがいはなんなんだろ？ Last Years Open Source - Tomorrow's Vulnerabilities LinuxとGitの生みの親であるLinus Torvaldsは、ソフトウェア開発において独自の見識を持っています。 「十分な目玉さえあれば、どんなバグも底の浅いものである。」 このフレーズはオープンソースの神髄を言い当てているでしょう。 もし、誰でもコードを簡単に利用できて、誰でもバグの修正をできるなら、それは安全だと。 しかし、それは本当でしょうか？ 全てのバグは底の浅いものであるというのは、底の浅いバグにのみ当てはまるものであり、底の深いバグには

[JULY]

オープンソースだから安全、は神話に過ぎず、かと言って、クローズドだから安全でもない。というのは十年以上言われているの話だけど、にしても、元記事が微妙な感じだなぁ。

[lainof]

底の浅いバグと深いバグがあると書いておきながら発見までの平均日数で比較するのはどうなの？枯れてるプロジェクトほど浅いバグは少なくなって発見に時間がかかってもおかしくない。