全球开源组件安全现状大揭秘：C/C++最易受攻击、70% 漏洞无效！(13)
90%的漏洞（有效和无效）出现在传递依赖中 ， 准确地追踪开源库之间的依赖对于安全至关重要 。
84%的开源漏洞警报都是无效的 ， 对产品的安全性没有影响 。
64%的项目仅包含无效的开源漏洞 ， 因此不需要任何修复措施 。
无效开源漏洞的数量表明 ， 各个组织可以收回大部分投入到研究和修复开源漏洞的时间和精力 。
由于有效使用率分析的技术可以将资源集中投入到需要即刻修复的有效漏洞上 ， 因而可以帮助开发团队节省时间 。 很多团队领导和经理都证实了这项新技术：
根据开源漏洞对项目安全性产生的影响分类 ， 并通过可视化的方式表示出来 ， 这样就可以轻松地确定开源漏洞的优先级 。
通过识别专有代码与开源漏洞中直接或间接调用的文件和代码行号 ， 我们可以帮助开发人员修复开源漏洞 。
除了大幅减少了需要修复的漏洞外 ， 还帮助开发人员节省了10%-20%的修复时间 。
推荐阅读
- 手机游戏|中国游戏登顶全球第一，从日本吸金60亿，还从美国赚回64亿
- 腾讯|腾讯49亿日元投资目标明确：3款新游明后年全球发行，强化主力IP
- 小乔|孙尚香首款全球联动皮肤上线，小乔或迎来新传说？花嫁返场无望
- Xbox|将拥抱元宇宙世界？Xbox20年庆典看点十足，全球玩家为何兴奋？
- 艾琳|【欢迎来到PGC21全球总决赛】 PUBG
- 沙雕|神回复：为什么LOL不设置全球总决赛的海选赛，让普通玩家也有参与感
- s11全球总决赛|炉石传说平衡补丁公布，2400点奥术之尘，不知道你能拿到多少？
- yjj|YJJ畅谈永劫无间全球赛事，不小心一句话说哭百万网友！
- steam|S11全球总决赛结束，LOL的世界观，没有非黑即白的
- 电子竞技|S12或迎来双败制？Riot全球电竞负责人发话：会去仔细研究！