数据上传

编号：

ANVA-BL-OSINT-11010000001252

报送单位：

CNCERT

报送日期：

Fri May 25 00:00:00 CST 2018

标题：

Black Duck Software显示私有软件使用开源代码比例增长

摘要：

Black Duck Software 审计了超过 1000 个商业代码库，发布报告The 2018 Black Duck by Synopsys Open Source Security and Risk Analysis (OSSRA) report，发现 96% 含有开源组件，平均每个程序含有 257 个组件，代码库里开源组件的比例从 36% 增长到了 57%，显示私有软件使用开源代码的比例在增长，很多私有程序包含的开源代码比私有代码更多。Black Duck 还发现，78% 的代码库包含至少一个与开源组件相关的安全漏洞，平均每个代码库发现 64 个漏洞。

标签：

代码库; 漏洞; 安全报告

原文地址-1：

https://www.blackducksoftware.com/open-source-security-risk-analysis-2018

发布者：

blackducksoftware

网络安全威胁信息共享平台