Synopsys：75% 的代码库包含漏洞，每个代码库平均有 82 个漏洞
云栖号资讯：【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯，还在等什么，快来！ 近日，Synopsys 公司发布 2020 年开源安全和风险分析（OSSRA）报告。该报告重点介绍了商业应用程序中开源使用的趋势和模式，并提供见解和建议，来帮助组织从安全性、许可证合规性和运营角度更好地管理开源风险。 据悉，报告是由 Black Duck Audits（黑鸭审计）服务团队进行的 1250 多次商业代码库审计的结果，审计涉及 17 个行业，包括物联网、网络 & 软件基础设施、金融服务 & 金融科技、企业软件 /SaaS、零售 & 电商、网络安全等。 99% 的代码库中包含开源组件，开源在全部审计的代码库中占 70%。 据悉，黑鸭审计研究发现：在 2019 年审计的代码库中，有 99% 审计的代码库包含开源组件。并且，在审计的 17 个行业中，有 9 个行业 100% 的代码库包含开源。它们还发现，在全部审计的代码库中，开源占到 70%。 只有 1.2% 的代码库中不包含开源组件 同时，报告还发现，2019 年每个代码库中平均有 445 个开源组件，与...
