Токсичное программное обеспечение

Токсичное программное обеспечение — приложения, библиотеки и программные компоненты используемые в разработке ПО, авторы или сборщики которых пытаются использовать специфическую востребованность в целях ведения пропаганды среди конечных пользователей, добавляют сегрегирующую функциональность или иным образом дискриминируют пользователей по расовым, этническим и другим признакам. Особенностями токсичного ПО являются возникновение вредоносного включения или блокировки спустя некоторое время после распространения в целевой аудитории и распространение такого ПО из официальных источников. Причиной для появления токсичного ПО может стать аффилированность авторов с политическими партиями, идея манипуляции массовым сознанием или кибертерроризм, а последствиями — внезапное массовое поражение ПО и инфраструктур конечных пользователей.

Потенциально любое интегрируемое ПО от стороннего разработчика может стать токсичным, но чаще всего это явление возникает среди СПО, что связано с отсутствием договорных обязательств перед конечным пользователем, простотой расщепления программных проектов, а также относительной простотой перехвата управления разработкой. Токсичное ПО дискредитируются и не рекомендуется для использования в связи с непредсказуемостью его поведения при интеграции. Дискредитируются также и разработчики уличённые в создании токсичного ПО, т.к. даже один инцидент позволяет рассматривать всё разработанное ими ПО как угрозу. Например, разработчики бесплатного расширения «Mistape» для популярной системы управления содержимым сайта WordPress, после получения относительной распространённости добавили в него бэкдор и начали закачивать на обновившиеся сайты свою политическую агитацию. Этот факт позволяет рассматривать любое ПО от «deco.agency» (разработчик расширения «Mistape») как заведомо токсичное, а самих разработчиков — как в крайней степени ненадёжных и опасных.

См. также

• Вредоносная программа
• Управление рисками
• Токсичный актив

Ссылки

• Публичные списки токсичного ПО
• Репозиторий дискредитированного СПО
• Кто испортил open-source-библиотеки и чем это угрожает айтишникам из России