包含已知漏洞的开源代码被广泛使用

企业在大量使用开源代码，但在使用开源代码时他们很少对其进行安全检查，一个不可避免的结果是他们的软件项目使用的开源组件包含了已知的漏洞。提供源码托管服务的 Sonatype 公司估计，80%到90%的企业代码实际上是由开源组件构成，是从公开代码库直接导入。Sonatype分析了3000家机构的超过2.5万企业应用，发现一家企业每年下载了5000个不同的开源组件。年代最悠久的组件有最高的几率包含安全漏洞。修正安全漏洞将需要耗费大量资金。

相关文章

芊雅共享空间系统中如何设置包间套餐价格？
2025年4月16日

全开源无人自助茶室棋牌室系统源码
2025年3月22日

2025年自助棋牌室系统源码
2025年3月8日

芊雅智慧空间系统v1.6发布，台球计费系统，棋牌室计费系统，茶室系统系统，全屋智控解决方案
2025年2月27日

一键把DeepSeek部署在你电脑
2025年2月25日

AI 编程工具开发商 Codeium 获新一轮融资，估值近 30 亿美元
2025年2月21日