去年开源软件漏洞同比增长近50%,有6000多个

开源 漏洞
WhiteSource 通过对 650 多个开发人员进行了调查,并从 NVD(Nartional Vulnerability Database)、安全公告、经过同行评审的漏洞数据库、问题跟踪程序等渠道收集了数据之后,整理发布了一份研究报告。该报告显示,2019 年公开的开源软件漏洞数已激增至 6000 多个,同比增长了近 50%。

WhiteSource 通过对 650 多个开发人员进行了调查,并从 NVD(Nartional Vulnerability Database)、安全公告、经过同行评审的漏洞数据库、问题跟踪程序等渠道收集了数据之后,整理发布了一份研究报告。该报告显示,2019 年公开的开源软件漏洞数已激增至 6000 多个,同比增长了近 50%。 

去年开源软件漏洞同比增长近50%,有6000多个 

值得庆幸的是,其中有 85% 的漏洞已被披露,并提供了相应的修复程序。

不过报告也指出,遗憾的是,最终只有 84% 的已知开源漏洞出现在 NVD 中。且有关漏洞的信息并没有集中在一个位置发布,而是分散在数百种资源中。因此,一旦出现索引编制不正确的状况时,就会使得搜索特定数据变得愈发艰难。

而报告的开源漏洞也中有 45% 并未是最初就报告给 NVD 的,许多漏洞是在其他渠道中被报告数月后才在 NVD 中发布。在 NVD 之外报告的所有开源漏洞中,也只有 29% 最终被登记在册。

此外,研究人员还对 2019 年漏洞排名前七的编程语言进行了比较,并将其与过去十年的数量进行了比较。结果发现,在这几种语言中,历史基础最好的C 语言占有最高的漏洞百分比。PHP 的相对漏洞数量也在大幅增加,但没有迹象表明其流行度有同样的提升。而 Python 方面,尽管该语言在开源社区中的普及率在持续上升,但其漏洞百分比仍相对较低。 

去年开源软件漏洞同比增长近50%,有6000多个 

另一方面, 该报告还考虑了通用漏洞评分系统(Common Vulnerability Scoring System,CVSS)的数据是否是衡量补漏优先级的最佳标准。CVSS 在过去的几年中已进行了多次更新,以期达到为可对所有组织和行业提供支持的客观可衡量标准。然而在此过程中,它也改变了高严重性漏洞的定义。举例来说就是,此举意味着此前在 CVSS v2 下被定为 7.6 的漏洞,在 CVSS v3.0 标准下就可能被定为 9.8,这也意味着团队会面临着更多的高严重性问题。现在,已有超过 55% 的用户具有高严重性或严重性问题。

报告预测,在 2020 年,开源软件漏洞的数量还会持续增长。不过与此同时,一些针对开源安全系统的计划也在不断推进。

最后,报告作者也总结称,“最重要的一点是,列表中提及的开源项目具有漏洞并不意味着它们就不安全。这仅意味着作为开源项目的用户,您需要了解安全风险,并确保保持开源依赖关系的最新状态。”

 

责任编辑:庞桂玉 来源: 电子说
相关推荐

2022-01-12 08:57:45

网络攻击漏洞Log4j

2015-06-24 15:33:59

炫动ICT中国行华为

2021-09-16 14:59:18

供应链攻击漏洞网络攻击

2013-06-21 16:00:47

甲骨文全球大会2013甲骨文

2020-03-14 14:05:17

开源漏洞语言

2023-06-07 15:15:08

2020-11-18 14:12:25

服务器数据中心

2009-04-01 11:28:24

2015-07-13 10:57:06

2015-04-17 09:02:23

增长70%华为

2016-01-22 14:38:29

华为企业业务

2021-06-29 14:21:33

蜂窝物联网芯片物联网

2020-08-20 10:55:31

云计算公有云技术

2016-01-29 17:04:18

FortinetFortinet财报

2013-05-14 09:13:25

Yammer微软

2012-08-10 08:57:13

SAPHANA财报

2012-06-15 09:27:05

IDC云计算基础架构

2021-08-27 11:23:13

VMware

2011-10-21 09:58:12

微软财报
点赞
收藏

51CTO技术栈公众号