搜索

[2977] 2016-07-18_企业研发人员盛行使用开源代码组件安全漏洞蔓延

文档创建者：s7ckTeam
浏览次数：127
最后更新：2025-01-16
2016-07-18_企业研发人员盛行使用开源代码组件安全漏洞蔓延   企 业 研 发 人 员 盛 行 使 用 开 源 代 码   组 件 安 全 漏 洞 蔓 延 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 1 8 E 安 全 安 全 7 月 月 1 8 日 讯 日 讯   提 供 提 供 M a v e n   中 央 仓 库 托 管 服 务 的 中 央 仓 库 托 管 服 务 的 S o n a t y p e 公 司 表 示 ， 公 司 表 示 ，   J a v a 组 件 下 载 中 ， 已 知 安 全 漏 洞 存 在 的 概 率 为 组 件 下 载 中 ， 已 知 安 全 漏 洞 存 在 的 概 率 为 1 6 分 之 一 。 分 之 一 。 S o n a t y p e 表 示 ， 开 发 人 员 通 常 每 年 的 J a v a 组 件 下 载 量 达 3 1 0 亿 次 ， 每 天 创 建 超 过 1 0 0 0 个 新 组 件 以 及 超 过 1 0 0 0 0 新 组 件 版 本 。 当 今 公 司 使 用 托 管 的 核 心 组 件 库 储 存 代 码 。 然 而 一 些 企 业 使 用 私 人 项 目 的 开 源 代 码 ， 在 某 些 情 况 下 ， 他 们 下 载 并 导 入 的 开 源 代 码 缺 乏 适 当 的 安 全 监 察 。 S o n a t y p e 估 计 ， 如 今 有 如 今 有 8 0 % 至 至 9 0 % 的 企 业 代 码 实 际 上 由 公 共 仓 库 导 入 的 开 源 组 件 构 成 。 的 企 业 代 码 实 际 上 由 公 共 仓 库 导 入 的 开 源 组 件 构 成 。 由 于 安 全 漏 洞 是 公 开 的 ， 再 加 上 S o n a t y p e 能 查 看 服 务 器 统 计 ， 像 是 没 有 他 人 提 醒 开 发 人 员 使 用 不 安 全 或 过 时 组 件 的 危 险 性 。 这 种 提 醒 对 公 司 同 样 重 要 ， 如 果 攻 击 者 劫 持 含 有 漏 洞 组 件 应 用 程 序 ， 会 带 来 深 远 的 经 济 影 响 。 旧 组 件 的 漏 洞 率 高 达 旧 组 件 的 漏 洞 率 高 达 3 倍 倍 经 过 研 究 多 个 行 业 3 0 0 0 个 组 织 机 构 以 及 超 过 2 5 0 0 0 个 企 业 的 应 用 程 序 ， S o n a t y p e 表 示 ， 公 司 每 年 下 载 大 约 5 0 0 0 独 特 组 件 。 旧 组 件 包 含 安 全 漏 洞 的 可 能 性 极 高 。 更 糟 的 是 ， 9 7 % 的 所 有 下 载 组 件 无 法 轻 易 追 踪 或 监 察 。
如 果 某 公 司 想 修 复 2 0 0 0 个 应 用 程 序 中 1 0 % 的 安 全 漏 洞 ， 需 要 的 预 算 高 达 7 4 2 万 美 元 。 为 了 避 免 未 来 出 现 更 多 漏 洞 ， 有 必 要 管 理 软 件 供 应 链 。 组 件 的 安 全 监 察 添 加 到 项 目 之 前 丢 失 的 时 间 可 以 在 处 理 安 全 漏 洞 时 找 回 。 将 漏 洞 组 件 从 核 心 托 管 代 码 库 移 除 也 应 该 成 为 组 织 机 构 和 企 业 的 重 中 之 重 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理