2024中国软件供应链安全分析报告.pptxVIP

目录

一、概述........................................................................................1

1、软件供应链安全攻击手段依然花样百出.................................1

2、国内企业软件供应链安全状况有所改善.................................4

二、国内企业自主开发源代码安全状况..........................................6

1、编程语言分布情况.................................................................6

2、典型安全缺陷检出情况..........................................................7

三、开源软件生态发展与安全状况.................................................8

1、开源软件生态发展状况分析...................................................9

2、开源软件源代码安全状况分析.............................................11

（1）编程语言分布情况.........................................................11

（2）典型安全缺陷检出情况..................................................12

3、开源软件公开报告漏洞状况分析..........................................13

（1）大型开源项目漏洞总数及年度增长TOP20....................13

（2）主流开源软件包生态系统漏洞总数及年度增长TOP20..16

4、开源软件活跃度状况分析.....................................................19

（1）68.7%的开源软件项目处于不活跃状态，比例下降........19

I

（2）版本频繁更新的项目较去年增长21.6%........................20

5、关键基础开源软件分析........................................................21

（1）主流开源生态关键基础开源软件TOP50.......................21

（2）关键基础开源软件的漏洞披露情况未见改善..................24

（3）关键基础开源软件的整体运维风险有所改观..................25

6、NPM生态中恶意开源软件分析............................................26

（1）超95%的恶意开源组件以窃取敏感信息为目标.............26

（2）典型恶意开源组件及恶意行为剖析................................27

四、国内企业软件开发中开源软件应用状况.................................29

1、开源软件总体使用情况分析.................................................30

（1）平均每个软件项目使用166个开源软件，再创新高......30

（2）最流行的开源软件被37.2%的软件项目使用.................31

2、开源软件漏洞风险分析........................................................32

（1）存在容易利用的开源软件漏洞的项目占比大幅下降.......32

（2）平均每个项目包含的已知开源软件漏洞数明显回落.......33

（3）影响最广的开源软件漏洞的影响范围有所减小..............35

（4）20多年前的开源软件漏洞仍然存在于多个软件项目中..36

3、开源软件许可协议风险分析.................................................37

（1）最流行的开源许可协议在46.9%的项目中使用..............