虽然开源软件在开发人员和科技公司中日益受到欢迎，但最新报告披露了当前开源环境所存在的安全隐患。在最新《The State of Open-Source Security》报告中，开源代码的无限制部署正逐渐成为一种安全风险。
开发者安全公司 Snyk 和 Linux 基金会的研究声称，超过三分之一的组织对其开源软件的安全性没有很高的信心。 Snyk 开发者关系总监 Matt Jarvis 谈到这份报告时说：
今天的软件开发人员拥有自己的供应链——他们不是组装汽车零件，而是通过将现有的开源组件与其独特的代码拼凑在一起来组装代码。虽然这会提高生产力和创新，但它也带来了重大的安全问题。
这份史无前例的报告发现了广泛的证据，表明业界对当今开源安全的状态还很幼稚。我们计划与 Linux 基金会一起利用这些发现来进一步教育和装备世界上的开发人员，使他们能够继续快速构建，同时保持安全。
该研究声称，一个应用程序开发项目平均有 49 个漏洞和 80 个直接依赖项。此外，修复开源项目漏洞所需的时间也在稳步增加。早在 2018 年，修复安全漏洞平均需要 49 天。2021年，开发一个补丁大约需要 110 天。
该报告称，只有 49% 的组织制定了开源软件开发或使用的安全策略。而且，对于大中型公司来说，这个数字仅为 27%。大约 30% 的组织甚至承认，他们的团队中没有人直接负责，甚至没有解决开源安全问题。顺便说一句，这些公司没有专门的开源安全策略。
- 蜜度索骥：以跨模态检索技术助力“企宣”向上生长
- JetBrains 面向非商业用途免费提供 WebStorm 和 Rider
- IDC：2024年边缘计算支出将达到2280亿美元
- 联想集团任命前戴尔高管担任基础设施方案集团新总裁
- 报告称上半年IT安全软件市场规模112.5亿元，同比增长4.1%
- 报告称中国边缘服务器市场量价齐涨 2028年将达108亿美元
- Gartner数字化转型调查：52%的企业未能实现预期目标
- 驱动未来：数据中心能源的变革与创新
- 数据中心如何扭转碳排放趋势
- 预估168亿规模：中国电信服务器集采落地，国产生态“百花齐放”
- 研究：GPU是数据处理领域的“瑞士军刀”，不止于AI特定应用
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
