オープンセキュリティ

オープンセキュリティとは、オープンソースの哲学と方法論を使用して、コンピュータセキュリティやその他の情報セキュリティの課題に取り組むことです。^{[1]従来のアプリケーションセキュリティは、あらゆるアプリケーションやサービス（}マルウェアであろうと望ましいものであろうと）が、秘匿性によるセキュリティに依存しているという前提に基づいています。^[2]

オープンソースのアプローチは、 Linux（そしてある程度はAndroidオペレーティングシステム）などの技術を生み出しました。さらに、ドキュメントに適用されたオープンソースのアプローチは、ウィキとその最大の例であるWikipediaに影響を与えました。^[1]オープンセキュリティは、これらの問題に直面しているユーザーがオープンソースの哲学を使用して協力することで、セキュリティ侵害や脆弱性をより効果的に防止または改善できることを示唆しています。^[1]

このアプローチでは、ユーザーが法的に共同作業を行うことが認められている必要があるため、関連するソフトウェアは、オープンソースとして広く受け入れられているライセンスの下でリリースされる必要があります。例としては、マサチューセッツ工科大学 (MIT) ライセンス、Apache 2.0 ライセンス、GNU Lesser General Public License (LGPL)、GNU General Public License (GPL) などがあります。^[1]関連するドキュメントは、一般的に受け入れられている「オープン コンテンツ」ライセンスの下でリリースされる必要があります。これには、Creative Commons Attribution (CC-BY) ライセンスや Attribution Share Alike (CC-BY-SA) ライセンスが含まれますが、Creative Commons の「非営利」ライセンスや「改変禁止」ライセンスは含まれません。^[1]

開発者側では、正当なソフトウェアおよびサービスプロバイダーがソースコードの独立した検証とテストを行うことができます。^[3]情報技術側では、企業はさまざまなセキュリティ問題に対する共通の脅威、パターン、セキュリティソリューションを集約できます。^{[4] [5]}

• ケルクホフスの原理
• OASIS (組織) (構造化情報標準の推進のための組織)
• OWASP (オープン Web アプリケーション セキュリティ プロジェクト)
• オープンガバメント
• 国土オープンセキュリティテクノロジー
• オープンソース
• オープンソースソフトウェア
• オープンソースハードウェア