软件安全责任应由谁承担？
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
在北卡罗来纳州的All Things Open会议上，Todd Lewis宣布演讲者日程放松，无需匆忙。Matt Mullenweg因后勤问题缺席。CISA的Jack Cable强调软件安全责任应由生产公司承担，并介绍了“安全设计”指南，呼吁企业关注客户安全。
🔎
延伸解读
软件安全责任的转变
CISA的Jack Cable强调，软件安全责任应由生产公司承担，这一观点与汽车行业的演变相似。过去，汽车事故常被归咎于驾驶员，但如今制造商被要求对安全负责。这一转变提示软件行业也需承担起相应责任，确保产品的安全性。
安全设计指南的重要性
CISA发布的“安全设计”指南提出了三项原则，强调企业应对客户安全负责、保持透明和问责、以及高层领导的责任。这些原则为软件开发提供了清晰的方向，企业应认真对待，以提升产品的安全性和用户信任。
与开源社区的合作
CISA希望与开源社区建立更强的关系，支持开源软件的安全性。通过与社区成员合作，CISA能够更有效地应对安全挑战。这种合作不仅有助于提升开源软件的安全性，也能促进技术的创新与发展。
❓
Q&A
软件安全责任应该由谁承担？
软件安全责任应由生产和分发软件的公司承担。
CISA发布的安全设计指南包含哪些原则？
指南包括三个原则：承担客户安全责任、透明和问责、领导层负责。
CISA与FBI联合发布了什么报告？
CISA与FBI联合发布了《产品安全不良实践》报告，列出了2024年软件开发中的不可接受行为。
CISA希望与开源社区建立什么样的关系？
CISA希望与开源社区建立更强的关系，作为社区成员贡献资源，而不是控制或监管。
CISA的安全设计承诺目前有多少家公司签署？
目前已有超过200家公司签署了CISA的安全设计承诺。
Jack Cable在会议上提到的软件安全与汽车安全有什么相似之处？
Jack Cable提到软件安全应借鉴汽车行业的责任演变，强调制造商应对产品安全负责。
🏷️
