Kodėl atvirasis kodas svarbus DPO
Paskaitose kitiems dėstote apie skaidrumą ir atskaitomybę. Jūsų įrankiai turėtų praktikuoti tai, ką skelbiate.
Kas yra atvirasis kodas? (DPO, kurie nėra programuotojai)
Atvirasis kodas reiškia, kad visas kodas - kiekviena eilutė - yra viešas. Kiekvienas gali jį skaityti, tikrinti, keisti ir platinti. Jums, kaip DPO, tai reiškia:
- Jokių juodųjų dėžių. Galite tiksliai patikrinti, ką programinė įranga daro su jūsų duomenimis.
- Jokio pardavėjo fiksavimo. Jei rytoj išnyksime, jūs vis tiek turėsite kodą.
- Jokių netikėtų "funkcijų", tokių kaip telemetrija ar duomenų rinkimas, su kuriomis nesutikote.
- Bendrijos auditas. Tūkstančiai akių, tikrinančių kodą dėl saugumo problemų.
- Tikras skaidrumas. Tokie patys standartai, kokių reikalaujate iš pardavėjų, tvarkančių asmens duomenis.
Kodėl sukūrėme "FreeDPOTool" kaip atvirąjį kodą
Kadangi uždaro kodo atitikties priemonės iš esmės yra veidmainiškos
Negalima pasitikėti tuo, ko nematote
Komercinėse DAP priemonėse prašoma įkelti DPIA, DSAR, pažeidimų žurnalus - slapčiausius atitikties duomenis. Kas tada? Net neįsivaizduojate, kas su jais vyksta. Ar jis užšifruojamas? Kur jis saugomas? Kas gali juos pasiekti? Jie sako "pasitikėkite mumis", bet jūs esate privatumo specialistas. Jūs žinote geriau.
Naudodami atvirąjį kodą galite perskaityti kodą. Jūs ŽINOTE, kad jūsų duomenys niekada nepalieka jūsų kompiuterio. Nereikia pasitikėti - tik patikrinti.
Pardavėjo užrakinimas yra realus
Trejus metus mokėkite 5000 JAV dolerių per mėnesį. Tai yra 180 000 dolerių. Kas nutiks, jei jie padvigubins kainą? Kas bus, jei juos įsigis? Kas, jei jie bus uždaryti? Jūsų atitikties dokumentai yra įkaitai. Žinoma, jie leis jums eksportuoti - galbūt kokiu nors patentuotu formatu, kurio niekur kitur negalėsite naudoti.
Atvirasis kodas reiškia, kad jis priklauso jums. Šakutės, modifikuokite jį, priimkite patys. Jūsų atitikties duomenys lieka jūsų, jūsų valdomais formatais.
Paslėptos išlaidos yra paslėptos funkcijos
Skaitykite smulkųjį šriftą ant komercinių įrankių. "Anoniminė naudojimo telemetrija" "Apibendrinta analizė Vertimas: jie jus seka. Jūsų naudojimo modeliai, apdorojimo veikla, reagavimo į pažeidimus laikas - visi vertingi duomenys. Jie juos išgauna, analizuoja, galbūt net parduoda įžvalgas.
"FreeDPOTool" neturi jokios telemetrijos. Nulis analizės. Nulis telefono ir namų. Kodas tai įrodo - galite tikrinti kiekvieną tinklo užklausą (spoileris: jų nėra).
Saugumas per nežinomybę neveikia
Pardavėjai slepia savo kodą, teigdami, kad tai daroma saugumo sumetimais Tai atvirkščiai. Tikrasis saugumas atsiranda dėl atviros peržiūros. Kai kodą gali tikrinti tūkstančiai kūrėjų, pažeidžiamumai greitai randami ir ištaisomi. Uždaras kodas? Pažeidžiamumai lieka paslėpti metų metus.
"FreeDPOTool" gali tikrinti bet kas. Radote saugumo problemą? Praneškite apie ją, mes ją ištaisysime per kelias dienas. Pabandykite gauti tokį atsakymo laiką iš tiekėjo, kurio išleidimo ciklas yra 6 mėnesiai.
Ką praktiškai reiškia atvirasis kodas
Pamirškite filosofiją - štai ką ji reiškia jūsų kasdieniam darbui
Prieš naudodami kodą, atlikite jo auditą
Prieš diegdami bet kurį įrankį galite peržiūrėti kodą. Patikrinkite, kaip tvarkomi duomenys, patikrinkite šifravimą, įsitikinkite, kad nėra išorinių jungčių. Atlikite savo saugumo vertinimą. Pabandykite tai padaryti su komercine programine įranga.
Modifikuokite jį pagal savo poreikius
Reikia pasirinktinio DPIA lauko jūsų pramonei? Norite pakeisti DSAR darbo eigą? Tiesiog redaguokite kodą. Nebereikia prašyti pardavėjų "funkcijų užklausų", kurios niekada nebus sukurtos.
Jokių netikėtų atnaujinimų
Komerciniai įrankiai siunčia atnaujinimus, kurie pažeidžia jūsų darbo eigą. Naudodami atvirojo kodo įrankius, JŪS kontroliuojate, kada atnaujinti. Prieš diegdami išbandykite naujas versijas. Jei reikia, atšaukite naujienas.
Bendruomenės parama
Užstrigote? Paskelbkite apie tai "GitHub". Padės kiti "FreeDPOTool" naudojantys DPO. Nėra bilietų sistemos, nereikia laukti pagalbos kelias dienas. Tikri žmonės, tikri atsakymai.
Amžinai laisvas
Atvirojo kodo licencijos garantuoja, kad jis išliks nemokamas. Jokia įmonė negali nusipirkti "FreeDPOTool" ir pradėti imti mokestį. To neleidžia licencija. Tikra laisvė.
Atvirasis kodas padeda užtikrinti atitiktį
Tai ne tik filosofinis aspektas - atvirasis kodas palengvina reikalavimų laikymąsi
Įrodyti atskaitomybę (5 straipsnis)
BDAR reikalaujama įrodyti atitiktį. Kai auditoriai paklaus: "Iš kur žinote, kad šis įrankis nepraleidžia duomenų?", galėsite jiems parodyti kodą. Įrodykite tai. Komerciniai įrankiai? Jums tereikia pardavėjo pažadų.
Procesorių susitarimai nereikalingi
Komercinės priemonės yra duomenų tvarkytojai - reikia duomenų tvarkymo sutarčių, jų naudojimo poveikio vertinimų, sutarčių sąlygų. "FreeDPOTool" veikia vietoje. Nereikia duomenų tvarkytojo, nereikia DPA, nereikia dokumentuoti trečiosios šalies rizikos.
Jokių tarptautinių pervedimų
Debesijos DAP įrankiai dažnai saugo duomenis JAV serveriuose. Dabar dokumentuojate tarptautinį duomenų perdavimą, atliekate duomenų perdavimo poveikio vertinimą, standartines sutarčių sąlygas. FreeDPOTool? Viskas lieka jūsų kompiuteryje. Nulis perdavimų, kuriuos reikia dokumentuoti.
Jūsų kontroliuojami saugumo auditai
Norite įrodyti, kad jūsų įrankiai yra saugūs? Naudodami uždarą programinę įrangą auditoriams parodysite tiekėjų sertifikatus, kurių nepatikrinote. Naudodami atvirojo kodo programinę įrangą, jūsų saugumo komanda gali pati patikrinti kodą. Geresnė atitikties dokumentacija.
Dažniausiai pasitaikantys klaidingi atvirojo kodo įsitikinimai (paneigti)
Išsiaiškinkime keletą mitų
Ar atvirasis kodas nėra mažiau saugus? Kiekvienas gali pamatyti pažeidžiamumą!
Tai ir yra esmė. Daugiau akių = greitesnis nustatymas. Uždaras kodas taip pat turi pažeidžiamumų - jūs tiesiog apie juos nežinote, kol jų nesužino įsilaužėliai. Atviras kodas reiškia, kad pažeidžiamumai ištaisomi per kelias dienas, o ne slepiami metų metus.
Atvirasis kodas reiškia, kad nėra palaikymo, ar ne?
Klaidinga. "FreeDPOTool" turi aktyvią bendruomenės paramą, "GitHub" problemas ir dokumentaciją. Atsakymo laikas dažnai būna geresnis nei komercinės pagalbos bilietų, kurie užtrunka savaites.
Jei tai atvirasis kodas, bet kas gali pavogti mano modifikacijas!
Pakeitimai priklauso jums. Licencija leidžia JUMS modifikuoti, kaip tik norite. Iš jūsų nereikalaujama dalytis pakeitimais, nebent platinate programinę įrangą.
Nemokamas atvirasis kodas reiškia prastesnę kokybę, ar ne?
"FreeDPOTool" sukūrė DPO, kuriems atsibodo brangūs ir nekokybiški komerciniai įrankiai. Sukūrėme tai, ką norėjome naudoti. Kokybė nereikalauja kainos etiketės.
Ar esate pasirengę naudoti įrankius, kuriais galite pasitikėti?
Atsisiųsti FreeDPOTool. Skaitykite kodą. Viską patikrinkite. Tada nuspręskite, ar juo pasitikite. Štai kaip tai turėtų veikti.
View Source CodeAtsisiųsti nemokamą plėtinįJei norite, pirmiausia patikrinkite kodą "GitHub" svetainėje - Jokio spaudimo - Jokių pardavimo skambučių