当今，开源软件已经成为软件世界的重要组成部分。根据 Gartner 统计，99% 的组织在其 IT 系统中使用了开源软件。
今年 3 月，安全公司 WhiteSource 发布了一份《开源安全年度报告》。报告表明，2019 年，公开披露的开源安全漏洞数量再创新高，总数为6100 个。与2018 年相比，开源安全漏洞的数量增长近50%。这份报告表明，开源软件的安全问题非常严重。
更关键的是，开源软件的安全不仅关系自身，而且影响整个现代软件开发。“可以说，现代软件大多数是被‘组装’出来的，不是被‘开发’出来的”。事实上，现代软件开发越来越像工业生产和制造，原材料就是开源软件，加上自己写的业务代码，最后“组装”出一个软件系统。
在奇安信代码安全事业部总经理黄永刚看来，开源软件已经成为构建网络空间最基础的“砖头瓦块”，无处不在。“开源软件已经成为信息系统开发和建设的核心基础设施，开源软件安全问题应该上升到基础设施安全的高度来对待。”他说。
从OpenSSL“心脏出血”漏洞说起
2014 年，开源软件 OpenSSL Heartbleed（心脏出血）漏洞席卷全球。该漏洞不仅让整个中国互联网为之一颤，而且导致全球超过三分之二的网站“心脏出血”，可谓影响深远。据悉，这个 bug 非常严重，导致全球互联网大量私钥和其他加密信息处于暴露危险下，受影响严重的系统甚至可以从服务器中直接获取用户密码。
原文链接:【 https://www.infoq.cn/article/7LxAlkslCBOgtdl8qITl 】。未经作者许可，禁止转载。
登录后可解锁全站优质内容
免费畅享技术公开课、顶尖技术团队访谈、一线互联网大厂技术实践
文章
视频
电子书
研究报告
InfoQ编辑
最新发布
闲鱼服务端架构演进历程
2020 年 9 月 18 日
阿里宣布成立云原生技术委员会，未来 1 年投 20 亿
2020 年 9 月 18 日
全球首个 5G 漏洞应用实例被公布，我们采访了背后的安全专家
2020 年 9 月 15 日
Java 避坑指南：Java 高手笔记代码篇
本迷你书包括 86 个业务开发中常见踩坑点。每一个知识点都相当的实用，是程序员业务开发中的必备避坑指南...
流式数据处理在百度数据工厂应用与实践
垂直领域的空间与机会
如何突破腾讯大数据分析架构瓶颈
评论 1 条评论