2021年软件供应链状况：开源需求增加了73%，越受欢迎的项目越容易受到攻击

整理 | 祝涛
出品 | CSDN（ID：CSDNnews）

“开源供应增加了20%，开源需求增加了73%，开源攻击增加了650%。”

“只有6%的可用开源项目被使用。”

“越受欢迎的开源项目越容易受到攻击。”

“平均更新时间(MTTU)更快的项目更安全。”

“自动化每年能为企业节省19.2万美元和160个开发日的时间。”

以上是Sonatype经过研究调查得出的结论。Sonatype是一个软件组合分析(SCA)平台，公司通过它来分析公共和私有代码库，并评估它们的安全性和依赖性缺陷。

在一年的时间里，Sonatype研究了包括10万个生产应用程序和400万个组件迁移，以及与Java (Maven Central)、JavaScript (npmjs)、Python (PyPI)和.Net (nuget)生态系统相关的运营供应、需求和安全趋势，以下是Sonatype发布的2021年软件供应链状况报告。

开源供应、需求和安全漏洞都出现了爆炸性增长

• 开源供应增加20%。前四大开源生态系统现在包含37,451,682个不同版本的组件。
• 开源需求增长了73%。到2021年，世界各地的开发者从前四大生态系统下载了超过2.2万亿的开源软件包。