转载

发表于 2016年07月22日
浏览 (690)
评论 (0)

包含已知漏洞的开源代码被广泛使用

企业在大量使用开源代码，但在使用开源代码时他们很少对其进行安全检查，一个不可避免的结果是他们的软件项目使用的开源组件包含了已知的漏洞。

提供源码托管服务的 Sonatype 公司估计，80% 到 90% 的企业代码实际上是由开源组件构成，是从公开代码库直接导入。

Sonatype 分析了 3000 家机构的超过 2.5 万企业应用，发现一家企业每年下载了 5000 个不同的开源组件。年代最悠久的组件有最高的几率包含安全漏洞。修正安全漏洞将需要耗费大量资金。

来自: Solidot

正文到此结束

所属分类：开源软件

本文标签： HTML 下载代码漏洞 http 安全 src 资金 ftp 源码企业开源软件 Security
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(14,002) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,666) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,496) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,411) 评论(0)
Decorators in ES7

浏览(15,951) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,964) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,422) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,369) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,669) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,507) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG