市面上八分之一的開(kāi)源組件有已知漏洞項(xiàng)目維護(hù)積極性在下降

2023-10-07 18:05:34 編輯：終蓮貴來(lái)源：

導(dǎo)讀軟件提供商Sinatype發(fā)布《2023年軟件供應(yīng)鏈狀況》的相關(guān)報(bào)告，報(bào)告中認(rèn)為開(kāi)源項(xiàng)目在近年來(lái)經(jīng)歷了顯著的增長(zhǎng)，表明了正在進(jìn)行的業(yè)界創(chuàng)新浪潮...

軟件提供商Sinatype發(fā)布《2023年軟件供應(yīng)鏈狀況》的相關(guān)報(bào)告，報(bào)告中認(rèn)為“開(kāi)源項(xiàng)目在近年來(lái)經(jīng)歷了顯著的增長(zhǎng)，表明了正在進(jìn)行的業(yè)界創(chuàng)新浪潮。”2023年開(kāi)源項(xiàng)目平均發(fā)布15個(gè)可供使用的版本，不同開(kāi)源注冊(cè)中心的特定生態(tài)系統(tǒng)平均有10~22個(gè)版本。報(bào)告中明確表明，雖然開(kāi)源項(xiàng)目在逐步增加，但是用戶(hù)群體數(shù)量并沒(méi)有跟上步伐。2023年開(kāi)源項(xiàng)目用戶(hù)的平均增長(zhǎng)率為33%，相比于2021年的73%出現(xiàn)大幅度下降。

軟件提供商表示開(kāi)源項(xiàng)目的安全問(wèn)題并沒(méi)有放緩的跡象。截至2023年9月份，研究團(tuán)隊(duì)找到245,032個(gè)惡意軟件包，有1/8的開(kāi)源下載存在著已知風(fēng)險(xiǎn)，整體的惡意軟件包數(shù)量是以往總和的兩倍之多。