摘要
大多数开发人员更喜欢使用开源软件。根据 Synopsys的研究,大约99%的商业代码库属于开源代码,然而75%的审计代码库包含至少具有一个已知漏洞的开源组件。这就导致许多使用开源技术和产品的企业组织面临巨大的安全风险,特别是使用开源社区不再维护的过时软件。对于开源软件,用户往往需要自己主动安装开源社区提供的最新安全补丁。但由于许多团队工作过于分散,难以及时在其技术堆栈中维护无数的开源组件。
出处
《网络安全和信息化》
2022年第2期43-43,共1页
Cybersecurity & Informatization
