机构报告显示只有约 11% 的开源软件项目得到了积极维护

Sonatype的年度软件供应链分析报告显示，只有约11%的开源项目得到积极维护，维护项目数量今年下降了18%。分析涵盖了近120万个开源软件项目，主要集中在四个主要生态系统中。

报告还指出，持续得到维护的开源项目在软件安全方面表现更好。近1/8的开源下载存在已知风险，但96%的存在漏洞的下载版本都有修复版本可用。

此外，报告还提到了组织对漏洞的发现和缓解所需的时间，以及AI和机器学习软件在企业环境中的快速增长。

参考：Sonatype
来源：InfoWorld

Via Daneel God

投稿：@ZaiHuaBot
频道：@TestFlightCN