保护开源软件的3个安全策略  

作　　者：本刊编辑部 

机构地区：[1]不详

出　　处：《网络安全和信息化》2022年第2期43-43,共1页Cybersecurity & Informatization

摘　　要：大多数开发人员更喜欢使用开源软件。根据 Synopsys的研究,大约99%的商业代码库属于开源代码,然而75%的审计代码库包含至少具有一个已知漏洞的开源组件。这就导致许多使用开源技术和产品的企业组织面临巨大的安全风险,特别是使用开源社区不再维护的过时软件。对于开源软件,用户往往需要自己主动安装开源社区提供的最新安全补丁。但由于许多团队工作过于分散,难以及时在其技术堆栈中维护无数的开源组件。

关 键 词：开源软件 代码库 开源技术 安全补丁 开源代码 堆栈 开源社区 安全策略 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]