内容简介：WhiteSource最新发布的漏洞报告称，2019年公开的开源软件漏洞数量达到了6,000多个，而2018年仅为4,000多个，数量激增50%！“这可以归因于开源组件的广泛采用以及过去几年开源社区的大规模增长，以及媒体对最近数据泄露的关注和企业对开源安全的意识增强。”报告指出。WhiteSource对650多位开发人员进行了调查，从国家漏洞数据库（NVD）、安全公告、经过同行评审的漏洞数据库、问题跟踪器等收集了数据，发现：
WhiteSource最新发布的漏洞报告称，2019年公开的开源软件漏洞数量达到了6,000多个，而2018年仅为4,000多个，数量激增50%！
“这可以归因于开源组件的广泛采用以及过去几年开源社区的大规模增长，以及媒体对最近数据泄露的关注和企业对开源安全的意识增强。”报告指出。
C语言依然是“漏洞之王”
WhiteSource对650多位开发人员进行了调查，从国家漏洞数据库（NVD）、安全公告、经过同行评审的漏洞数据库、问题跟踪器等收集了数据，发现：
- 已披露的超过85％的开源安全漏洞已经有可用修复程序；
- 只有84％的已知开源漏洞被NVD收录，其中一些漏洞在被发现后数月才收录；
- 由于代码量巨大，C仍然具有最高的漏洞百分比（30％），其次是PHP（27％）和Java（15％）。
Python的流行并未导致其漏洞百分率的上升，这到底是因为安全编码实践的结果，还是业界对 Python 项目的安全性研究工作松懈所致不得而知。
SQL注入杀回前十
2019年最常见的安全漏洞（CWE）是跨站点脚本漏洞（XSS），其次是不正确的输入验证漏洞和缓冲区错误：
2019年的TOP5漏洞与2018年相比变化不大。2018年，缓冲区错误排在第二位，输入验证漏洞排在第三位，其余部分相同。
研究人员指出：
令人担忧的是，最常见的CWE是简单的代码错误和不准确的编码导致，所有开发人员都可以通过遵守基本的编码标准来避免这种情况。
虽然不在前五名之列，但有趣的是，CWE-352——跨站点请求伪造（CSRF）在今年的前十名CWE中崭露头角，而2015年之后一度沉寂的CWE-89——SQL注入，再次打榜。这可能是由于开源Web项目的数量增加导致Web漏洞激增，Web开发人员在编码时应当重新重视这个问题。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 新加坡2019年勒索软件攻击激增
- 黑客劫持计算机进行非法挖矿案件激增
- 大龄单身狗返乡过年期间瞬时压力激增现象及应对研究
- 2 周流量激增百倍的腾讯课堂后台扩容和性能优化实战
- 投稿量激增56%，CVPR 2019接收论文的关键词是什么？
- 官宣警告！月活4.31亿的新浪微博，如何应对流量激增？
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
产品心经：产品经理应该知道的60件事（第2版）
闫荣 / 机械工业出版社 / 2016-4 / 69.00
本书第一版出版后广获好评，应广大读者要求，作者把自己在实践中新近总结的10个关于产品的最佳实践融入到了这本新书中。这"10件事"侧重于深挖产品需求和产品疯传背后的秘密，配合之前的"50件事"，不仅能帮产品经理打造出让用户尖叫并疯传的产品，还能帮助产品经理迅速全方位提升自己的能力。 本书作者有超过10年的产品工作经验，在互联网产品领域公认的大咖，这本书从产品经理核心素养、产品认知、战略与规划、......一起来看看 《产品心经：产品经理应该知道的60件事（第2版）》 这本书的介绍吧!
