2021开源安全和风险分析报告.pdf

在Black Duck审计服务团队2020年审计的1,500多个代 码库中,有84%包含至少一个公开开源漏洞 ——比2019 年的75%增加了9%,成为自2017年以来的第二大增幅。
同样,包含高风险开源漏洞的代码库百分比在2020年增 长至60%,比2019年的49%大幅增加了11%。“高风险” 表示该漏洞已被主动利用,且有已记录的概念验证漏洞 利用程序,或已被归类为远程代码执行漏洞。2020年的 审计中再次发现了2019年在代码库中发现的几个十大开 源漏洞,并且所有这些漏洞的百分比均有显著增加。

本文来自知之小站

 

PDF报告已分享至知识星球,微信扫码加入立享3万+精选资料,年更新1万+精选报告

(星球内含更多专属精选报告.其它事宜可联系zzxz_88@163.com)