开源社区中的恶意组件激增四倍
近日，Sonatype发布的2020年度软件供应链安全状态报告显示，开源世界的网络攻击急剧增加，大量恶意组件被植入开源库。报告指出，针对开源社区的网络攻击暴增了430%， 新的攻击主动为开源生态系统提供漏洞，而不是像过去那样利用以前披露的零日漏洞。
标签：开源社区, 恶意组件
古里古怪的GitHub靠什么征服了谷歌、微软、脸谱、推特……
Git和GitHub，显而易见，不仅仅是开源软件专属物。他们也能用于私有代码。你可以随意将私有代码公开，也可以再私有回来。你可以单干，也可以借助大家的力量。这就是开源的精髓。
标签：GitHub, 开源社区