WhiteSource 研究报告:开源漏洞在 2019 年增长近 50%

安全 漏洞
根据开源管理专家 WhiteSource 发布的一份新报告,可知 2019 年公开的开源软件漏洞数增加到了 6000 多个,增速接近 50% 。庆幸的是,有超过 85% 的开源漏洞已被披露,且提供了相应的修复程序。

开源组件已成为当今许多软件应用程序的基础组成部分,这也使得其在安全性方面受到越来越严格的审查。根据开源管理专家 WhiteSource 发布的一份新报告,可知 2019 年公开的开源软件漏洞数增加到了 6000 多个,增速接近 50% 。庆幸的是,有超过 85% 的开源漏洞已被披露,且提供了相应的修复程序。

[[318634]]

遗憾的是,开源软件的漏洞信息并没有集中在一处发布,而是分散在数百种资源中。有时索引的编制并不正确,导致搜索特定数据成为了一项艰巨的挑战。

根据 WhiteSource 的数据库,在国家漏洞数据库(NVD)之外报告的所有开源漏洞中,只有 29% 最终被登记在册。

此外研究人员比较了 2019 年漏洞排名前七的编程语言,然后将之与过去十年的数量进行了比较,结果发现历史基础最好的 C 语言占有最高的漏洞百分比。PHP 的相对漏洞数量也大幅增加,但没有迹象表明其流行度有同样的提升。尽管 Python 在开源社区中的普及率持续上升,但其漏洞百分比仍相对较低。

报告还考虑了通用漏洞评分系统(CVSS)的数据,是否是衡量补漏优先级的最佳标准。

过去几年中,CVSS 已进行了多次更新,以期达成为可对所有组织和行业提供支持的客观可衡量标准。

然而在此过程中,CVSS 也改变了高严重性漏洞的定义。这意味着在 CVSS v2 标准下被定为 7.6 的漏洞,在 CVSS v3.0 标准下可能被评为 9.8 。对于各个开源软件的开发团队来说,这意味着他们面临着更多的高严重性漏洞问题,导致现有超有 55% 的用户被高严重性或严重性问题所困扰。

报道作者总结道:列表中提及的开源项目漏洞,并不意味着其本质上是不安全的。作为用户,也应了解相关安全风险,并确保将开源依赖保持在最新状态。

责任编辑:未丽燕 来源: cnBeta.COM
相关推荐

2020-03-16 18:00:56

开源软件漏洞

2020-03-27 15:18:45

漏洞bug开源

2018-10-24 14:05:55

手机华为iPhone

2020-03-20 08:39:58

安全漏洞开源

2019-07-08 13:07:25

社交电商移动互联网中国电商

2024-01-23 10:51:22

生成式AI

2018-04-26 22:36:05

物联网物联网平台支出

2020-03-17 15:19:29

数字化数据中心

2014-08-04 14:50:33

WIFI

2015-12-28 10:43:26

开源软件企业

2017-08-15 15:28:02

2017-07-17 11:29:25

2015-11-27 17:28:58

2011-07-25 10:36:14

SOA云计算

2011-09-19 13:53:48

Android研究报告

2017-06-02 15:26:48

CIO生态实践研究

2021-04-27 11:11:11

网络钓鱼PDF网络犯罪

2016-01-07 10:26:49

全球程序员研究报告

2009-09-21 16:59:04

搜索引擎
点赞
收藏

51CTO技术栈公众号