Post · Kakapo Social

@CafeJunkie Gehst du davon aus, dass nur durch eine allgemeine Berichtspflicht eine Finanzierungsgrundlage möglich ist?

Oder auch Informationen?

Ich sehe da keine Notwendigkeit zur Zentralisierung. Stattdessen geht die Öffentliche Hand meiner Meinung nach bereits den richtigen Weg:
Sie fordern für öffentliche Projekte eine SBOM (Software Bill Of Materials), mit der explizit für diese Projekte genannt werden muss, was verwendet wird:
https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/SBOM-Shared-Vision_250903.html
Kurz:
https://www.draketo.de/software/bsi-grundschutz#CON.8.A8
@fsfe

Bundesamt für Sicherheit in der Informationstechnik

SBOM: Internationale Behörden veröffentlichen gemeinsames Zielbild

A Shared Vision of Software Bill of Materials (SBOM) for Cybersecurity: CISA, BSI und weitere Partnerbehörden arbeiten an der internationalen Harmonisierung von Software-Komponentenlisten.

ArneBab

@ArneBab@rollenspiel.social replied · last week

@CafeJunkie Gehst du davon aus, dass nur durch eine allgemeine Berichtspflicht eine Finanzierungsgrundlage möglich ist?

Oder auch Informationen?

Bundesamt für Sicherheit in der Informationstechnik

SBOM: Internationale Behörden veröffentlichen gemeinsames Zielbild

A Shared Vision of Software Bill of Materials (SBOM) for Cybersecurity: CISA, BSI und weitere Partnerbehörden arbeiten an der internationalen Harmonisierung von Software-Komponentenlisten.

Café-Junkie

@CafeJunkie@troet.cafe replied · 7 days ago

@ArneBab @fsfe
Ich denke JEDE GUTE Entscheidung verlangt eine gute Informationsbasis. Ohne ausreichend Informationen entscheidet man nicht, sondern man rät(selt)!
Wie kommst du auf den Ansatz, dass man dafür zentralisieren müsste? Es recht doch (erstmal), wenn man solche Informationen ins Impressum packt unter einem einheitlichen Format.
Transparenz sollte im Übrigen für kommerzielle(!!!) Nutzer gelten. Öffentliche und private Projekte sind mit egal.
#GPL4

ArneBab

@ArneBab@rollenspiel.social replied · 7 days ago

@CafeJunkie Im Impressum wäre es öffentlich. Das bringt die ganzen Probleme.

Die Informationen an Auftraggeber geben zu müssen ermöglicht die gleichen Handlungen, bringt aber nicht die Pröbleme.

@fsfe

Café-Junkie

@CafeJunkie@troet.cafe replied · 7 days ago

@ArneBab @fsfe
???
Ich WILL doch ÖFFENTLICHKEIT.
Alles andere auch nicht Transparent!
🧐
Und zu den angeblichen "Problemen" hatte ich bereits geantwortet. Noch hast du mir nicht darlegen können, warum das nicht gehen sollte!
😑