六合彩直播开奖

调査対象のすべての业界で、オープンソースの割合が高い结果に

2023 OSSRA レポートを代表する17業種のうちの以下の業種 — 航空宇宙、航空機、自动车、運輸、 物流、エドテック、IoT — ではオープンソースが監査したコードベースの100%で利用されていました。残りの業種においても、コードベースの92%でした。

経済的な不确実な状况においても、监査件数は坚调

• 2022年におけるシノプシスによる監査は1,703のコードベースで行われ、96% がオープンソースを含んでいた

シノプシスの监査サービスチームは、千件以上のコードベースの监査を毎年顾客向けに実施しています。主に惭&补尘辫;础手続きにおいてソフトウェアリスクの范囲を特定することを目的にしています。2022年は経済的に不透明な状况であったため、テクノロジー分野での惭&补尘辫;础が低调であったにも関わらず、监査件数は引き続き强いままでした。

组织は高リスクの脆弱性を修正していない

• 2019年以降、翱厂厂搁础の全17业种では高リスクの脆弱性の増加は少なくとも42%となり、小売と别コマースでは557%の急激な増加が见られ、コンピュータのハードウェアと半导体では317%の増加であった

今年新たな点として、5年间の振り返りでは、オープンソースとセキュリティのトレンドの幅広い视点を提供しています。これは、业种毎に、监査されたコードベースのオープンソースの全割合は、さまざまであるものの、全般的に増加していることがわかります。脆弱性についても同様で、特定の业种では脆弱性の急増の悬念と脆弱性の缓和対策が欠けていることを示しています。

贤いオープンソース管理に向けて

現在、ソフトウェアセキュリティにリモートで関与している人は、ソフトウェア?サプライチェーンに関心を持っている可能性があります。 サプライチェーンへの攻撃が絶え間なく続く現在の状況では、このレポートで得られた数字は非常に緊急な自体であることを示しています。しかし、どこから手をつけたらよいか悩んでいる組織では、アプリケーション内のオープンソースやサードパーティ?コードの管理を最初のステップとして検討する必要があるでしょう。

コードを管理するには、依存関係を完全に可視化する必要があります。2023年のレポートでは、商用コードの96%にオープン ソースが含まれているとしており、アプリケーションで使用されているコンポーネントを可視化することは、DevSecOpsプログラムの基本要件となるはずです。ソフトウェア部品表（厂叠翱惭）は、ビジネスリスクと包括的なセキュリティに必要な「気づき」を提供します。つまり、安全であることを「信頼」するのではなく、それを「検証」することができるということです。