开源社区中的恶意组件激增四倍

近日，Sonatype发布的2020年度软件供应链安全状态报告显示，开源世界的网络攻击急剧增加，大量恶意组件被植入开源库。报告指出，针对开源社区的网络攻击暴增了430%， 新的攻击主动为开源生态系统提供漏洞，而不是像过去那样利用以前披露的零日漏洞。