首页 > 业界 > 关键词  > 开放源代码最新资讯  > 正文

开源代码存在安全隐患:一个项目平均有49个漏洞

2022-06-22 11:00 · 稿源: cnbeta

虽然开源软件在开发人员和科技公司中日益受到欢迎,但最新报告披露了当前开源环境所存在的安全隐患。在最新《The State of Open-Source Security》报告中,开源代码的无限制部署正逐渐成为一种安全风险。

开发者安全公司 Snyk 和 Linux 基金会的研究声称,超过三分之一的组织对其开源软件的安全性没有很高的信心。 Snyk 开发者关系总监 Matt Jarvis 谈到这份报告时说:

今天的软件开发人员拥有自己的供应链——他们不是组装汽车零件,而是通过将现有的开源组件与其独特的代码拼凑在一起来组装代码。虽然这会提高生产力和创新,但它也带来了重大的安全问题。

这份史无前例的报告发现了广泛的证据,表明业界对当今开源安全的状态还很幼稚。我们计划与 Linux 基金会一起利用这些发现来进一步教育和装备世界上的开发人员,使他们能够继续快速构建,同时保持安全。

该研究声称,一个应用程序开发项目平均有 49 个漏洞和 80 个直接依赖项。此外,修复开源项目漏洞所需的时间也在稳步增加。早在 2018 年,修复安全漏洞平均需要 49 天。2021年,开发一个补丁大约需要 110 天。

该报告称,只有 49% 的组织制定了开源软件开发或使用的安全策略。而且,对于大中型公司来说,这个数字仅为 27%。大约 30% 的组织甚至承认,他们的团队中没有人直接负责,甚至没有解决开源安全问题。顺便说一句,这些公司没有专门的开源安全策略。

举报

  • 相关推荐
  • 当Linux创始人遇见非洲工程师:openKylin的跨国开源日记

    开源操作系统openKylin正在全球高校掀起热潮。社区发起的"全球用户交流项目"已在非洲和南亚多国持续升温,国际主流媒体广泛报道其发展。2025年新增14个国际用户组,覆盖24个"一带一路"沿线国家。在斯里兰卡、马拉维、冈比亚和塞拉利昂等国高校,当地贡献者自发组织技术交流活动,将开源理念带入课堂。RISC-V国际基金会前CEO、KDE主席等业界领袖纷纷点赞。openKylin通过建立国际用户组、开展线下活动,正将"开源技术+社区精神"打造成为中国技术出海的新名片,构建开放协作的技术新生态。

  • Starlinkx:AI赋能中国企业出海,一站式解决方案引领全球市场新风尚

    Starlinkx作为创新型科技企业,凭借AI领域技术优势,在助力中国企业出海方面表现突出。其核心业务包括:1)AI穿戴设备研发,推出翻译机、智能耳机等创新产品;2)一站式AI企业管家服务,覆盖内容生成、矩阵传播和智能翻译三大领域。通过自然语言处理技术,帮助企业快速生成多语言营销内容;依托数据分析能力,制定个性化传播策略;提供毫秒级响应的高精度翻译服务。这些解决方案有效降低了企业出海成本,尤其在东南亚市场广受好评。未来,Starlinkx将继续发挥AI技术优势,助力更多中国企业拓展全球市场。

  • 老板电器以“AI+烹饪”,解锁“第一网鱼”的鲜美密码

    福建东山岛开渔季启动,当地"第一网鱼"因休渔期生态调节肉质鲜美。老板电器推出AI全自动烹饪一体机,通过食神AI大模型精准识别食材并匹配最佳烹饪方案,创新湿度探针实时监测四维数据确保火候精准。其24.1L/min澎湃蒸汽系统能快速锁鲜,将蒸制时间缩短至5分钟,完整保留海鲜的鲜甜本味。该技术破解了极致鲜味的烹饪密码,让用户轻松掌握烹饪精髓,开启智能厨房新篇章。

  • 腾讯Kuikly框架进一步开源,新增支持Web,开启一码五端新体验!

    腾讯开源的跨端开发框架Kuikly基于Kotlin Multiplatform技术,新增Web版支持H5和微信小程序。相比主流跨端方案,Kuikly Web版采用DOM渲染,包体积仅463KB,加载速度快,兼容性好,支持SEO优化。已在腾讯多款业务中应用,日活用户超5亿。未来将持续优化性能,探索WASM技术,并计划开源Electron适配版本。

  • 启信宝解码常州“新能源之都”,母公司合合信息启动港股上市征程

    常州新能源产业实现跨越式发展,2024年产业规模突破8500亿元,整车产量近80万辆,占江苏七成。已形成光伏和新能源汽车两条千亿级产业链,产业集聚度全国第三。依托溧阳动力电池、金坛能源电子等三大国家级特色产业集群,构建完整“发电-储能-输送-应用”闭环生态。机器人等新兴产业同步崛起,武进区形成紧密产业链协作体系。启信宝发布产业报告,为政企提供决策支持,其母公司合合信息已提交港股上市申请。

  • 深度剖析:钛投标免费策略背后的行业真相与野心

    AI浪潮下,标书制作领域正经历智能化变革。免费工具“钛投标”迅速走红,其坚持免费策略引发用户好奇。文章分析其背后原因:一是技术尚未完全成熟,团队更看重长期用户认可而非短期盈利;二是背后有雄厚企业支持,提供稳定资金与数据资源;三是行业乱象对比,付费工具存在体验差、质量参差等问题。钛投标通过免费策略积累用户信任,致力于打造真正解决用户痛点的专业工具。

  • TOP1后再加码!海尔麦浪冰箱登陆东南亚

    海尔冰箱在东南亚市场表现强劲,2025年上半年市场份额位居第一,大冰箱销量增幅超50%,在泰国、越南、菲律宾等国增速均超40%。8月推出的海尔麦浪冰箱针对当地需求特点:采用594mm超薄嵌入式设计适应小户型;配备多温区保鲜技术,实现果蔬7天新鲜;创新"冰饮自由"功能,搭载智能制冰技术,饮料存储高度达230mm。产品还针对热带气候优化,采用专业散热设计,并推出奶油白与阳光金配色方案。该系列在国内上市9个月销量突破70万台,618期间成为8K+价位段TOP1型号。

  • 知名数码品牌倍思发布BF1耳挂式耳机:在轻盈中唱响天籁

    倍思推出BF1耳挂式耳机,主打轻量化设计,单耳仅重7.5g,采用0.6mm超细钛丝和全包裹硅胶材质,佩戴舒适稳固。产品搭载17mm超长跑道型动圈单元,支持Hi-Res、QQMusic、LDAC三大平台金标音质认证,配备SuperBass超感低音引擎,覆盖20Hz-40kHz超宽频响。具备IPX7级防水、45小时续航、物理按键操控等实用功能,采用微距腔定向聚音架构实现<29dBA防漏音水平。这款百元级开放式耳机凭借创新技术和超高性价比,在天猫新品榜蝉联榜首两周,重新定义了高端舒适体验新标准。

  • 20周年庆 | 小渔夫×Linkedin领英中国:为中国企业出海加速!

    小渔夫与领英(LinkedIn)合作20年,共同助力中国企业出海。文章回顾了双方合作历程:从2005年萌芽到2025年,小渔夫坚持科技创新,以"AI+数字科技"赋能企业全球化。针对中国企业出海面临的品牌难立、市场难察、营销难准三大痛点,双方构建"破局组合拳":1)领英提供全球10亿+职场网络资源,搭建海外"信任背书场";2)小渔夫运用AI营销技术+全案策略,精准触达目标客群;3)结合领英的全球商业数据与小渔夫的本土化经验,实现从"盲目出海"到"精准布局"。未来,双方将继续携手,推动中国品牌在海外扎根生长。

  • 豪掷流量现金,抖音加码优质内容,MCN新机会来了?

    ​抖音加码优质内容。 近日,抖音面向MCN机构推出激励政策,创作者完成指定任务最高可获25000元流量券,机构更有机会斩获10万元现金激励。 这是继“抖音精选计划”后,抖音再度明确释放扶持优质内容的强烈信号。 对MCN机构而言,这既是新的机遇,也意味着内容升级的新挑战。

今日大家都在搜的词: