2020 年软件供应链状况报告DDoS高防:下一代开源网络攻击增长 430%-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 2020 年软件供应链状况报告DDoS高防:下一代开源网络攻击增长 430%

2020 年软件供应链状况报告DDoS高防:下一代开源网络攻击增长 430%

小墨安全管家 2020-08-16 18:52 CC防护 89 ℃
DDoS防御

这是 Sonatype 公布的第六份年度软件供应链状况报告,此报告分析了超过 1.5 万亿个开源下载请求,24,000 个开源项目和 5,600 个企业开辟团队。报告指出,在过去的 12 个月中,其共记录了 929 次下一代软件供应链攻击。相比之下,2015 年 2 月至 2019 年 6 月之间记录的此类攻击则惟独 216 起。

Sonatype 公布了《2020 年软件供应链状况》报告指出,旨在积极渗透开源软件供应链的下一代网络攻击大规模激增 430%。

2020 年软件供应链状况报告DDoS高防:下一代开源网络攻击增长 430%

对此,Sonatype 首席执行官 Wayne Jackson 表示,“ 在 2017 年臭名昭著的 Equifax 违规事件发生之后,企业大幅地增加了投资,以防止对开源软件供应链的类似攻击。我们的研究表明,商业工程团队应对新的零日漏洞的能力正在提高。所以,当对手将活动转移到“上游”时,下一代供应链攻击增加了 430% 也就不脚为奇了,因为攻击者能够感染单个开源组件,该组件有大概被“下游”分发,并被战略性地、隐秘地利用。”

2020 年软件供应链状况报告DDoS高防:下一代开源网络攻击增长 430%

在公开披露后的三天内,新的开源零日漏洞就已被利用

开辟人员下载的 Java OSS 组件中有 10% 存在已知的安全漏洞

开辟人员构建到其应用程序中的开源组件中,有 11% 存在已知的漏洞,平均发觉 38 个漏洞

完整报告地址:https://www.sonatype.com/2020ssc

研究发觉,企业软件开辟团队对开源软件组件中漏洞的响应时刻也有所不同。其中,有 51% 的组织需要一周以上的时刻来补救新的零日漏洞。此外,报告还指出,高性能的开辟团队在检测和修复开放源代码漏洞方面的速度提高了 26 倍,同时部署代码变更的频率也比同行高 15 倍。并且,他们使用自动化软件组成分析(SCA)的大概性要高出 59%,且成功更新依靠关系和修复漏洞而不浮上破绽的大概性也要高出近 5 倍。报告中的一些其他发觉包括有:

到 2020 年,所有要紧开源生态系统的组件下载请求估计将达到 1.5 万亿

......

40% 的 npm 软件包包含有已知漏洞的依靠项


DDoS防御

当前位置:主页 > CC防护 > 2020 年软件供应链状况报告DDoS高防:下一代开源网络攻击增长 430%

  • 上一篇:没有了
  • 上一篇:没有了
标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119