《2024年开源安全和风险OSSRA报告》：84的代码库存在漏洞风险

《开源安全和风险报告》揭示了2024年的关键发现，指出在商业软件中，开源安全、合规性、许可和代码质量风险已经成为普遍问题。84%的代码库存在至少一个已知漏洞，74%的代码库含有高风险漏洞，这一比例较2022年显著增长。经济因素、资源短缺以及开源用户不及时更新组件是导致高风险漏洞增加的原因。分析指出，...