2021年开源软件供应链安全风险研究报告-国家互联网应急中心

报告摘要

本报告由国家互联网应急中心联合棱镜七彩开源安全研究团队发布，从开源漏洞发展现状、组件生态库安全、依赖层级漏洞传播、文件级风险等角度全面分析开源软件供应链安全风险，为开源使用者和关注者提供建设性风险防范建议。

📋 核心要点(部分)

1. 开源漏洞发展现状及趋势
2. 开源组件生态库安全风险
3. 组件依赖层级漏洞传播范围
4. 文件级漏洞潜在安全风险
5. 建设性意见