Резюме
- Оценивайте регулярность выпусков, достаточность сопровождающих, скорость реагирования на проблемы безопасности и стоимость миграции, а не только цену лицензии.
- Финансируйте владение, тестирование и вклад в исходный проект до того, как критическая зависимость окажется без сопровождения.
Открытый исходный код позволяет операторам изучать дефекты, делиться исправлениями и не ждать одного поставщика, что может ускорить восстановление при наличии здорового сообщества. Та же свобода позволяет компоненту без сопровождения незаметно распространяться. Следующим полезным шагом станет реестр зависимостей с указанием ответственных лиц, поддерживаемых версий и проверенного пути замены. Более широкое использование оказывается наиболее успешным, когда закупки рассматривают труд по сопровождению как инфраструктуру, а не считают свободно доступный код бесплатной эксплуатацией.
