《2020年开源安全和风险分析》报告：91%的商业应用程序包含过期或废弃的开源组件
美国新思科技公司(Synopsys)近日发布了《2020年开源安全和风险分析》报告（OSSRA）。报告重点介绍了在商业应用程序中开源应用的趋势和模式，并且提供见解和建议，以帮助企业从安全性、许可证合规性和操作角度更好地管理开源风险。
标签：开源安全, 新思科技
CVSS是靠谱的漏洞优先级标准吗？
根据WhiteSource的《开源安全漏洞现状报告》，软件开发行业对开源组件越来越依赖,对开放源代码安全漏洞的关注度也不断提升，导致发现的开放源代码漏洞数量也逐年增加，2019年开源软件漏洞的数量呈现爆发式增长。
标签：开源安全, 漏洞管理, 风险评估标准
