奇安信-2025中国软件行业供应链安全分析报告-250710
创始人
2025-07-10 11:32:28
0

(转自:研报虎)

  2024年国内企业自主开发软件的源代码高危缺陷密度为0.55个/千行,处于历年来较低水平。但整体缺陷密度为13.26个/千行,持续升高。

  2024年,CVE/NVD、CNNVD、CNVD等公开漏洞库中新增开源软件相关漏洞10320个。

  2024年,主流开源软件包生态系统中不活跃的开源软件项目数量为7453176个,占比高达74.5%,呈现出增高的趋势。

  2024年,国内企业软件项目中,平均每个项目使用了168个开源软件,几年来呈现出持续增长的态势。

  2024年,国内企业平均每个软件项目存在66个已知开源软件漏洞,较前两年明显减少;存在已知开源软件高危漏洞、超危漏洞、容易利用漏洞的项目占比分别为73.0%、57.4%和57.5%,均比去年有大幅下降。但整体风险仍处于高位,没有根本上的改变。

  2024年,国内企业软件项目中存在老旧开源软件漏洞的状况没有改善,多个项目中依然存在20年前的开源软件漏洞。

  通过对智能网联汽车和大语言模型(LLM)两个热点领域的固件和软件进行专题分析发现,这些领域均存在严重的软件供应链安全风险,不容忽视。

相关内容

热门资讯

方邦股份跌2.58%,成交额1... 7月10日,方邦股份跌2.58%,成交额1.01亿元,换手率3.18%,总市值31.77亿元。异动分...
建科院涨6.95%,成交额4.... 7月10日,建科院涨6.95%,成交额4.49亿元,换手率18.69%,总市值24.83亿元。异动分...
科安达跌0.65%,成交额29... 7月10日,科安达跌0.65%,成交额2938.72万元,换手率1.81%,总市值30.06亿元。异...
筑博设计涨3.13%,成交额1... 7月10日,筑博设计涨3.13%,成交额1.18亿元,换手率6.96%,总市值24.42亿元。异动分...
奇安信涨0.21%,成交额92... 7月10日,奇安信涨0.21%,成交额9277.59万元,换手率0.41%,总市值225.90亿元。...