Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

开源代码,被忽视的安全漏洞数量惊人

0
0
开源代码,被忽视的安全漏洞数量惊人

4小时前来源:IT之家

IT之家讯 提到开源代码,很多企业都乐于使用,原因是成本很低,而且也很好用。不过正是由于使用广泛,如果开源代码中存在漏洞,它们被用到企业应用软件中的几率也随之上升,由此产生的软件漏洞数量也十分惊人。


php?url=0DyLDktJBJ" alt="开源代码,被忽视的安全漏洞数量惊人" />

根据源码托管服务公司Sonatype估计,80%到90%的企业应用代码实际上是由开源组件构成,是从公开代码库直接导入的,而很多企业却很少对这些内容进行检查。Sonatype分析了3000家机构的超过2.5万企业级应用,发现其中一家企业每年下载了5000多个不同的开源组件,之中年代最悠久的组件包含安全漏洞的几率也最高。

据悉,如果一一排查和修复现有各家企业使用的软件漏洞,那么将需要耗费大量资金,恐怕很多企业都难以负担得起,但如果这些漏洞引发安全问题,这个损失也是难以估量的。


Viewing all articles
Browse latest Browse all 12749