开源软件安全度走向成熟 企业该如何制定安全策略？
我要评论根据近日发布的开源一项调查结果显示 ，那些制定了开源软件(OSS)安全策略的软件企业，往往在自我评估就绪程度方面有更好的安全表现，而且他们通常都有自己专门的度走定安团队负责推动软件安全性 。
本周二 ，向成软件安全公司Snyk和Linux Foundation公布了一项调查结果，熟企发现那些制定了开源软件安全策略的业该企业中 ，10家有7家认为他们的何制应用开发是高度安全的、或者有一定安全性的服务器租用全策 。相比之下 ，开源那些尚未制定安全策略的软件企业中 ，只有45%认为自己是安全有某种程度的安全性的。
Snyk公司开发者关系总监Matt Jarvis表示 ，度走定安开源软件对应用开发有很大的向成好处 ，但企业也必须认识到开源软件的熟企缺点并为此做好准备 。
他说 ：“虽然开源是创新和构建高质量软件的一种经过验证的模板下载机制 ，但取得成功的同时也成为了自身的牺牲品 ，因为开源软件无处不在导致它成为了供应链攻击的一大目标。企业需要加深对开源工作机制的理解 ，包括治理和代码 ，并通过采用开发者优先的安全工具和方法 ，来加强他们的供应链管理 。”
规模较小的企业在开源软件安全策略方面有所落后总体来看 ，只有大约一半的源码下载企业制定了开源安全策略来指导开发者使用各种组件和框架 ，而更多的小公司（60%）要么没有相关策略 ，要么根本不知道自己是否有策略。
报告指出 ，对于初创公司和小型公司来说 ，他们从经济性的角度考虑往往会降低制定安全策略的优先级 。
报告指出 ：“小型组织的IT人员和预算很少 ，业务的功能需求往往优先考虑的 ，这样业务才能保持竞争力 。免费模板缺乏资源和时间，是组织没有解决开源软件安全最佳实践的主要原因 。”
来源 ：《Addressing Cybersecurity Challenges in Open Source Software》报告
研究表明 ，对不同的编程语言也要有不同的安全考量 ，例如用.NET编写的应用修复缺陷的平均时间最长 ，为148天 ，其次是JavaScript的49天 。
JavaScript依赖项众多导致的亿华云问题JavaScript应用的依赖项最多 ，根据Snyk的数据 ，每个项目平均有174个——大约是依赖项最少的Python语言的7倍 ，后者平均每个项目有25个。
Jarvis说 ，虽然大型传递依赖树可能会导致修复漏洞路径迂回，但如果组织有办法跟踪不同项目之间的关系，那么依赖性高并不一定是个劣势。
“与其他生态系统相比 ，高防服务器JavaScript包的范围往往更小 ，因此虽然数量更多 ，但用于审计潜在缺陷的代码可能更少。最重要的问题是 ，你要了解你正在使用哪些依赖项 ，特别是作为依赖项的依赖项引入的传递性依赖项 ，这就要使用适当的安全工具来对这些项进行扫描 。”
然而数据还表明 ，不同的语言的缺陷程度也有所不同，例如用Java编写的项目平均有超过47个高危漏洞和28个中危漏洞 ，远高于排名第二的JavaScript ，后者平均有18个和21个漏洞 ，Python平均有20个。
“在数据中 ，有很多因素在起作用 ，例如项目的复杂性、开发人员的数量和受欢迎程度，这些都会对漏洞的数量和类型产生影响 。那些备受开发者欢迎的项目 ，可能漏洞就更多一些 。”
自动化=安全成熟度根据调查结果显示 ，尽管发现依赖项中的漏洞很重要 ，但大多数安全成熟度比较高的企业（也就是那些制定了开源软件安全策略的企业）主要依赖于行业漏洞咨询(60%)、自动监控包中错误(60%) 、来自包维护者的通知(49%) ) 。
自动化监控可以说是那些安全成熟度高的企业和那些没有策略的企业之间一个最显着的差距 ，那些没有策略的企业中 ，只有38%使用某种自动监控 ，而安全成熟度高的企业这一比例达到了60% 。
Jarvis说 ，如果企业没有制定开源软件安全策略 ，那么他们现在就应该着手了 ，可作为加强其开发安全性的一种方式，即使是轻量级的策略也是一个很好的开始。
他说 ：“制定策略和表达意向之间是存在相关性的 ，我们认为 ，制定策略是安全成熟度一个合理的起点 ，因为这说明 ，企业组织已经意识到这些潜在问题 ，并且已经开始着手了 。”
相关文章
恶意软件对个人和企业都构成严重威胁。其可能会损害敏感数据、中断操作，甚至对计算机系统造成物理损坏。而且，这还不是全部。如果恶意软件感染系统，在发生数据泄露时可能会严重损害企业的声誉。此外，数据泄露通常2025-12-07
就在微软公司发布了win10版本操作系统之后，也是在不断的进行系统更新。那么就在最近微软又推出了新的版本系统win1019564，很多小伙伴都想知道这一次又有什么新的功能亮点。那么据小编得到的消息，功2025-12-07
我们在使用win10操作系统电脑的时候，如果想要重新安装自己的操作系统的话，对于装win10系统一定要用u盘吗这个问题，小编觉得其实还是要根据自己计算机的实际情况。安装系统的方式有很多种，可以直接安装2025-12-07
在使用电脑的过程中，有时我们需要重新安装电脑系统。本文将为您详细介绍如何安装电脑系统的步骤，帮助您快速完成安装并顺利使用电脑。一：准备安装所需材料确保您拥有一台需要安装系统的电脑，并将其连接到可靠的电2025-12-07
不是每个人每个月都能掏得出10美元来订阅Netflix的。流媒体网站拯救了你，让你不用花一分钱，就能观看最喜欢的电影和电视节目。但一些网站对消费者来说并不是百分之百安全。可以从几个方面来判断流媒体网站2025-12-07
机箱风扇在电脑散热中起着至关重要的作用，正确安装机箱风扇可以提高电脑的散热效果，保护硬件设备。本文将为大家详细介绍机箱风扇的安装步骤及注意事项，帮助读者轻松完成机箱风扇的安装。准备工作1.1确认机箱空2025-12-07
最新评论