偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

去年開源軟件漏洞同比增長近50%,有6000多個

開源 漏洞
WhiteSource 通過對 650 多個開發(fā)人員進(jìn)行了調(diào)查,并從 NVD(Nartional Vulnerability Database)、安全公告、經(jīng)過同行評審的漏洞數(shù)據(jù)庫、問題跟蹤程序等渠道收集了數(shù)據(jù)之后,整理發(fā)布了一份研究報告。該報告顯示,2019 年公開的開源軟件漏洞數(shù)已激增至 6000 多個,同比增長了近 50%。

WhiteSource 通過對 650 多個開發(fā)人員進(jìn)行了調(diào)查,并從 NVD(Nartional Vulnerability Database)、安全公告、經(jīng)過同行評審的漏洞數(shù)據(jù)庫、問題跟蹤程序等渠道收集了數(shù)據(jù)之后,整理發(fā)布了一份研究報告。該報告顯示,2019 年公開的開源軟件漏洞數(shù)已激增至 6000 多個,同比增長了近 50%。 

去年開源軟件漏洞同比增長近50%,有6000多個 

值得慶幸的是,其中有 85% 的漏洞已被披露,并提供了相應(yīng)的修復(fù)程序。

不過報告也指出,遺憾的是,最終只有 84% 的已知開源漏洞出現(xiàn)在 NVD 中。且有關(guān)漏洞的信息并沒有集中在一個位置發(fā)布,而是分散在數(shù)百種資源中。因此,一旦出現(xiàn)索引編制不正確的狀況時,就會使得搜索特定數(shù)據(jù)變得愈發(fā)艱難。

而報告的開源漏洞也中有 45% 并未是最初就報告給 NVD 的,許多漏洞是在其他渠道中被報告數(shù)月后才在 NVD 中發(fā)布。在 NVD 之外報告的所有開源漏洞中,也只有 29% 最終被登記在冊。

此外,研究人員還對 2019 年漏洞排名前七的編程語言進(jìn)行了比較,并將其與過去十年的數(shù)量進(jìn)行了比較。結(jié)果發(fā)現(xiàn),在這幾種語言中,歷史基礎(chǔ)最好的C 語言占有最高的漏洞百分比。PHP 的相對漏洞數(shù)量也在大幅增加,但沒有跡象表明其流行度有同樣的提升。而 Python 方面,盡管該語言在開源社區(qū)中的普及率在持續(xù)上升,但其漏洞百分比仍相對較低。 

去年開源軟件漏洞同比增長近50%,有6000多個 

另一方面, 該報告還考慮了通用漏洞評分系統(tǒng)(Common Vulnerability Scoring System,CVSS)的數(shù)據(jù)是否是衡量補漏優(yōu)先級的最佳標(biāo)準(zhǔn)。CVSS 在過去的幾年中已進(jìn)行了多次更新,以期達(dá)到為可對所有組織和行業(yè)提供支持的客觀可衡量標(biāo)準(zhǔn)。然而在此過程中,它也改變了高嚴(yán)重性漏洞的定義。舉例來說就是,此舉意味著此前在 CVSS v2 下被定為 7.6 的漏洞,在 CVSS v3.0 標(biāo)準(zhǔn)下就可能被定為 9.8,這也意味著團(tuán)隊會面臨著更多的高嚴(yán)重性問題?,F(xiàn)在,已有超過 55% 的用戶具有高嚴(yán)重性或嚴(yán)重性問題。

報告預(yù)測,在 2020 年,開源軟件漏洞的數(shù)量還會持續(xù)增長。不過與此同時,一些針對開源安全系統(tǒng)的計劃也在不斷推進(jìn)。

最后,報告作者也總結(jié)稱,“最重要的一點是,列表中提及的開源項目具有漏洞并不意味著它們就不安全。這僅意味著作為開源項目的用戶,您需要了解安全風(fēng)險,并確保保持開源依賴關(guān)系的最新狀態(tài)。”

 

責(zé)任編輯:龐桂玉 來源: 電子說
相關(guān)推薦

2022-01-12 08:57:45

網(wǎng)絡(luò)攻擊漏洞Log4j

2021-09-16 14:59:18

供應(yīng)鏈攻擊漏洞網(wǎng)絡(luò)攻擊

2015-06-24 15:33:59

炫動ICT中國行華為

2013-06-21 16:00:47

甲骨文全球大會2013甲骨文

2020-03-14 14:05:17

開源漏洞語言

2023-06-07 15:15:08

2020-11-18 14:12:25

服務(wù)器數(shù)據(jù)中心

2009-04-01 11:28:24

2016-01-22 14:38:29

華為企業(yè)業(yè)務(wù)

2015-04-17 09:02:23

增長70%華為

2015-07-13 10:57:06

2021-06-29 14:21:33

蜂窩物聯(lián)網(wǎng)芯片物聯(lián)網(wǎng)

2013-05-14 09:13:25

Yammer微軟

2025-02-12 14:24:35

2012-08-10 08:57:13

SAPHANA財報

2016-01-29 17:04:18

FortinetFortinet財報

2020-08-20 10:55:31

云計算公有云技術(shù)

2009-07-27 18:49:27

2012-06-15 09:27:05

IDC云計算基礎(chǔ)架構(gòu)
點贊
收藏

51CTO技術(shù)棧公眾號