全球开源组件安全现状大揭秘：C/C++最易受攻击、70% 漏洞无效！( 五 )_开源是一种精神

3. 开源漏洞的优先级策略对于确保公司按时解决最紧迫的问题至关重要。

4. 可靠的开源漏洞修复优先级划分，可以将安全警报降低70%-80% 。

开源漏洞数量的急剧上升给负责安全目标的开发和安全团队带来了严峻的挑战。

已发现的开源漏洞数量急剧飙升，截止到2017年，已有将近3500个漏洞。

根据我们从NVD、安全专家、业内漏洞审核数据库以及流行的开源问题追踪器收集到的数据表明， 2017年发现的开源软件漏洞数量比2016年增长了50%以上。而且我们发现2018年这个数字还有继续上扬的趋势。

造成这一局面的原因可以归结为，随着开源组件的广泛采用，软件开发社区开始关注开源安全；同时公开数据的泄露也让开发社区提高了安全漏洞的意识。

2017年开源软件漏洞数量增长了51.2%

全球开源组件安全现状大揭秘：C/C++最易受攻击、70% 漏洞无效！( 五 )