开源安全与合规治理的落地与挑战-但吉兵.pdfVIP

开源安全与合规治理的落地与挑战 演讲人： 但吉兵 苏州棱镜七彩信息科技有限公司联合创始人 主办单位：中国信息通信研究院 承办单位：中国通信标准化协会云计算标准与开源推进委员会 支持单位：中国信息通信研究院云计算开源产业联盟 金融行业开源技术应用社区 协办单位：中国IDC圈 开源治理不可忽视 开源治理为什么不可忽视？ 开源治理不可忽视 1、用得广泛——混源软件开发已成为主要的开发方式之一 开源治理不可忽视 2、开源漏洞增长迅速 7000 6000 ➢ 增长快速：2019年同比增长超50% 5000 ➢ 来源广泛且杂乱：开源软件的漏洞信息散布于各个 4000 社区、托管平台等，漏洞信息来源非常复杂 3000 ➢ 官方漏洞库收录有缺失：部分开