Open Source Flaws Found in 84% of Codebases
2023/02/22 InfoSecurity — ５つのコードベースのうちの４つ以上 (84％) が、少なくとも１つの、既知のオープンソース脆弱性を含んでいるという。この数字は、Synopsys の Open Source Security and Risk Analysis Report (OSSRA) によるもので、昨年と比較して約 4% 増加しているとのことだ。また、この調査レポートが指摘するのは、Edtech 分野でのオープンソースの採用が 163% 増加し、宇宙／航空／自動車／輸送／物流の分野では 97%、製造およびロボットの分野では 74% 増加している点だ。
Continue reading “84% のコードベースに既知のオープンソース脆弱性：開発ライフサイクルに可視性を！”80% of Software Codebases Contain at Least One Vulnerability
2022/04/13 DarkReading — 一般的なコードベースにおけるオープンソース・ソフトウェアの比率は、2021年に 78% にまで拡大したが、古くなりメンテナンスされなくなったコンポーネントを、つまり、潜在的に脆弱なソフトウェアを使い続ける企業が多いことが、新しい調査で明らかになった。今週に発表された Synopsys の年次レポート Open Source Software Risk Analysis (OSSRA) によると、ソフトウェア・コードベースの 81% は、少なくとも１つの脆弱性を含んでいる。また、85% は４年以上前のオープンソース・コンポーネントを使用し、88% は過去２年間に開発が行われていないコンポーネントを含むという。
Continue reading “Synopsys 調査：OSS コードベースの 80% には脆弱性が必ず存在する”
IoT OT Security News 