中国开源漏洞数量及发展措施分析_第1页
中国开源漏洞数量及发展措施分析_第2页
中国开源漏洞数量及发展措施分析_第3页
中国开源漏洞数量及发展措施分析_第4页
中国开源漏洞数量及发展措施分析_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

中国开源漏洞数量及发展措施分析

开源漏洞信息往往散落分布在各大社区，很多漏洞信息不能及时被官方收录。同时，对于软件使用者，由于缺少漏洞信息跟踪能力，使得漏洞修复具有滞后性，提升了软件被攻击的风险，为软件供应链安全管控增加了难度。

一、发展现状

近五年来，全国开源软件漏洞整体呈增长趋势，2018年是开源项目快速增长的一年。2020年，全国开源漏洞数量5728个，较上年减少1746个，同比下降23.36%。2015-2020年全国开源漏洞数量及增速

2020年发布的开源漏洞中未被CVE官方收录漏洞有1362个，占2020年发布漏洞总数的23.78%；CVE官方未收录数据呈上涨趋势，增长率逐年递增，2018年环比2017年增长速度达133.52%。2015-2020年CVE官方未收录开源漏洞情况

2020年，全国高危及以上开源漏洞数量3193个，较上年减少571个，同比下降15.17%；其他开源漏洞数量2535个，较上年1175个，同比下降31.67%。2015-2020年高危及以上开源漏洞数量

按漏洞危害等级分，我国高危及以上漏洞占比逐年递增，2020年，超危漏洞占比为8.83%，高危漏洞占比为46.91%，占2020年新增漏洞超五成，中危漏洞占比为40.5%，低危漏洞占比为3.67%。2020年漏洞危害等级占比

按缺陷类型分，缺陷类型CWE-79数量多达824个，占2020年新增开源漏洞的14.39%；其次CWE-506数量726个，占2020年新增开源漏洞的12.67%；CWE-400数量510个，占2020年新增开源漏洞的8.90%；CWE-200数量305个，占2020年新增开源漏洞的5.32%。2020年开源漏洞TOP10CWE缺陷类型

二、发展措施

随着开源趋势的不可逆以及开源软件在商业软件中占的比重越来越高，开源软件俨然已经成为软件开发的关键基础

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论