尋夢新聞LINE@每日推播熱門推薦文章，趣聞不漏接❤️
開源是一種精神，更是一種合作共贏的模式。不過如今的開源生態雖然得以讓諸多的工程師、技術人們學習、修改以及以任何目的向任何人分發開源軟件，但是這並不意味著足夠的安全。在本文中，我們將從最 新髮布的《開源漏洞管理現狀》中深入了解開源組件安全的現狀與趨勢。
作者 |whitesource
譯者 | 彎月，責編 | 屠敏
出品 | CSDN（ID：CSDNnews）
以下為譯文：
如今，使用開源已經成為一種主流的做法，如果沒有開源，你就無法跟上當今軟件生產的步伐。由於使用開源的人越來越多，因此開源的漏洞也急劇增加，這就需要各個開發團隊解決日益劇增的開源安全問題。
在這份名為《開源漏洞管理現狀》的報告中，我們將深入探查開源管理。為此，我們採訪了650多名開發人員，並從NVD、安全專家、業內漏洞審核數據庫以及流行的開源問題追蹤器等管道收集了數據，這份報告將為您呈現開源安全管理的最新狀況。我們的使命是，確定這個行業目前的狀況，並了解未來幾年的發展方向。
該報告有以下四點主要發現：
1. 開源漏洞數量的急劇上升，給負責安全目標的開發和安全團隊帶來了嚴峻的挑戰。
2. 開發人員花費大量時間來解決開源漏洞，但由於缺乏標準實踐和以開發人員為中心的工具，因此他們的效率非常低下。
3. 開源漏洞的優先級策略對於確保公司按時解決最緊迫的問題至關重要。
4. 可靠的開源漏洞修復優先級劃分，可以將安全警報降低70%-80%。
開源安全漏洞數量在急劇上升
根據開源漏洞對項目安全性產生的影響分類，並通過可視化的方式表示出來，這樣就可以輕鬆地確定開源漏洞的優先級。
通過識別專有代碼與開源漏洞中直接或間接調用的文件和代碼行號，我們可以幫助開發人員修復開源漏洞。
除了大幅減少了需要修復的漏洞外，還幫助開發人員節省了10%-20%的修復時間。
☞華為 P40 或首發鴻蒙系統；新 iPhone Logo 移至中間；React 組件庫 uiw 3.4.0 發布 | 極客頭條
☞沒有學歷文憑，如何成為一名優秀的 Java 工程師？
☞真相：BAT、Google AI 員工年薪曝光，網友服氣了！
☞2億日活，日均千萬級視頻上傳，快手推薦系統如何應對技術挑戰？
☞Docker容器化部署Python應用
☞給面試官講明白：一致性Hash的原理和實踐
☞預警，CSW的50萬枚塵封BTC即將重返市場？
☞她說：行！沒事別嫁工程師！
點擊閱讀原文，輸入關鍵詞，即可搜尋您想要的 CSDN 文章。
你點的每個「在看」，我都認真當成了喜歡