2019年开源安全现状调查报告发布
极客时间编辑部
讲述：丁婵大小：2.01M时长：02:12
为了更好地了解开源领域的安全现状，以及我们该如何让开源世界的安全性变得更好，Snyk 公司通过对大量的数据进行统计和分析，得到了 2019 年开源安全现状调查报告。
报告显示，开源项目的采用率正在持续加速增长。仅是 2018 年，Java 工具包翻了一番，而 npm 增加了大约 25 万个新的工具包。
可以看出，npm 称得上是整个 JavaScript 生态系统的核心。多年来，其软件包数量和下载数量一直在稳步增长，仅在 2018 年 12 月的单月下载量就超过了 300 亿次，而 2018 年全年的下载次数更是达到了令人难以置信的 3170 亿次。
在漏洞识别方面，37％ 的开源开发者在持续集成 (CI) 期间没有实施任何类型的安全测试，54％ 的开发者没有对 Docker 镜像进行任何安全测试。
另外，报告显示，十大最受欢迎的默认 Docker 镜像中的每一个都包含至少 30 个易受攻击的系统库。经过扫描的 44% Docker 镜像可以通过更新其基本镜像标记 (image tag) 来修复已知漏洞。
关于谁该对开源软件的安全性负责，81％ 的用户认为开发者应该负责开源软件的安全性；68％ 的用户认为开发者应该对他们提供的 Docker 容器镜像负责；只有 30% 的开源软件维护者认为自己具有高安全性意识。
目前，开源正在蓬勃发展，而且并没有减缓趋势。虽然开源的好处人尽皆知，但是开源风险的知识却不尽然，不过这种趋势也正在发生变化。
显然，开源领域的安全性还有很大的改进空间，而且改进的机会也有很多。开源维护者们迫切希望让自己的项目变得更加安全，而用户想的是在使用开源软件时将安全列为优先考虑因素。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
该免费文章来自《极客视点》，如需阅读全部文章，
请先领取课程
请先领取课程
免费领取
© 版权归极客邦科技所有，未经许可不得传播售卖。 页面已增加防盗追踪，如有侵权极客邦将依法追究其法律责任。
登录 后留言
全部留言(1)
- 最新
- 精选
弥勒秋实开源不是谁都能玩的，free是把双刃剑
收起评论