市面上八分之一的開源組件有已知漏洞項(xiàng)目維護(hù)積極性在下降

2023-10-07 18:05:34 編輯：終蓮貴來源：

導(dǎo)讀軟件提供商Sinatype發(fā)布《2023年軟件供應(yīng)鏈狀況》的相關(guān)報(bào)告，報(bào)告中認(rèn)為開源項(xiàng)目在近年來經(jīng)歷了顯著的增長，表明了正在進(jìn)行的業(yè)界創(chuàng)新浪潮...

軟件提供商Sinatype發(fā)布《2023年軟件供應(yīng)鏈狀況》的相關(guān)報(bào)告，報(bào)告中認(rèn)為“開源項(xiàng)目在近年來經(jīng)歷了顯著的增長，表明了正在進(jìn)行的業(yè)界創(chuàng)新浪潮。”2023年開源項(xiàng)目平均發(fā)布15個(gè)可供使用的版本，不同開源注冊中心的特定生態(tài)系統(tǒng)平均有10~22個(gè)版本。報(bào)告中明確表明，雖然開源項(xiàng)目在逐步增加，但是用戶群體數(shù)量并沒有跟上步伐。2023年開源項(xiàng)目用戶的平均增長率為33%，相比于2021年的73%出現(xiàn)大幅度下降。