当前位置: 首页 > 科技 >

平均每个代码库约有158个漏洞 开源软件须上紧“安全阀”

时间:2022-03-10 11:25:07

今天,你打开了多少个软件?

我们被软件叫醒,用软件打车、点外卖、购物,借助各种软件开展工作,夜晚又听着软件中的音乐睡去。各种各样的软件方便、快捷、高效,甚至有趣、好玩,让我们爱不释手。可是,它们安全吗?

今年两会,多位来自互联网领域的代表委员们敲响警钟:在软件随指可触的今天,其背后的安全风险亟待加强防范。

平均每个代码库约有158个漏洞

“全球范围内90%以上的云服务器操作系统、80%以上的移动操作系统都基于开源软件。”全国政协委员、360集团创始人周鸿祎今年尤其关注开源软件存在的安全风险。

在周鸿祎看来,只要是人写的软件就一定有漏洞,开源软件也不例外。他介绍,平均每个代码库约有158个漏洞,这些漏洞会被继承下来,进而影响到软件本身的安全。

“现代软件业高度依赖于开源体系存在。开源代码及其所使用的代码托管服务已经是软件安全工程体系的重要组成部分。”全国政协委员、安天集团创始人肖新光也对此高度关注。

肖新光说,近年多次出现开源软件漏洞、开源项目污染和维护者删除代码等安全事件;相关国家将开源平台作为制裁他国之手段的情况更值得警惕。

“开源软件开发人员来自不同国家、不同背景,源代码的查看、修改、增加权限较为开放,很容易被植入‘后门’。同时,业界对开源代码很多是直接拿来使用,或只做些小修小补,因此很容易埋下未知的安全风险。”周鸿祎说。

令周鸿祎担忧的是,我国银行、能源、国防、医疗、电力等重要行业运行的系统大量使用开源软件。而开源软件由于生态开放,其中存在的大量安全漏洞风险如果被恶意利用,足以撼动我国关键信息基础设施的安全。

对关键信息基础设施开展“摸底”

其实,不唯独开源软件,整个软件领域的安全风险问题都不容忽视。

“现代软件开发交付过程极为复杂,涉及到编译环境和各种类库、开源代码、公用开发包、中间件等,软件交付过程中涉及复杂的支撑关系。” 肖新光提到,软件成分和依赖关系缺乏透明性以及缺少安全验证机制支撑,导致软件缺陷、隐藏威胁的影响范围难以追溯跟踪。

另一方面,肖新光指出,目前软件开发安全标准规范落后,无法覆盖全生命周期,在软件规划、需求定义、设计开发和对应的测试验证环节仍有极大提升空间。针对软件安全的保障机制和标准尚未形成统一体系。

面对这些现状和问题,代表委员们提出不少对策。

周鸿祎建议,对关键信息基础设施和重要信息系统开展普查,摸清开源软件使用情况“家底”,精确掌握其类型、协议、来源等基础信息,并进行系统漏洞挖掘,布局安全风险管理。

“建议建立软件企业安全责任制,明确软件企业承担起开源软件的全生命周期安全管理。”周鸿祎还提出,鼓励中国软件开发者积极参与国际开源社区,促进国际开源软件的漏洞挖掘。

“建议主管部门牵头,在重点行业领域建立推动软件供应链透明化机制。同时将对应的检测与验证能力作为关键软件、设备和系统的强制要求。”肖新光说。

肖新光补充道,在加快软件业开源生态构建的同时,应推动系列专项工程,强化开源生态安全和软件生态安全,并建立对应安全监测机制。此外,还应制定以软件安全保障为首要目标的系列工程推荐标准和强制要求。(记者 刘园园)

标签: 开源软件 云服务器操作系统 移动操作系统 软件业高度依赖

来源: 科技日报 编辑: FN008
相关阅读
  • 2022-03-10 11:25:07平均每个代码库约有158个漏洞 开源软件须上紧“安全阀”
  • 2022-03-07 10:49:45手机用久了出现闪退怎么办?维修专业人士告诉你答案
  • 2022-03-01 16:58:42新买回来的打印机如何下载打印机驱动?
  • 2022-03-01 16:57:30电脑不想被别人看到?教你4种文件加密方法
  • 2022-03-01 16:55:47文档的合并 如何将一个Word文档拆分成多个文档?
  • 2022-03-01 16:54:03wps如何排版?如何把“样式”固定在模板中?
  • 2022-03-01 16:51:53教你如何屏蔽指定网站 修改HOST系统文件
  • 2021-11-24 14:28:47显存是什么和内存一样吗 显存与运行内存有什么区别?
  • 2021-11-24 14:19:15洗衣机不排水是什么原因有哪些解决方法 洗衣机不排水故障分析
  • 2021-11-24 14:17:29什么是手机虚拟wifi 手机虚拟wifi设置方法大全
  • 2022-03-10 11:25:07平均每个代码库约有158个漏洞 开源软件须上紧“安全阀”
  • 2022-03-10 11:15:21塑料在向外迁移 放置一天后的瓶装水究竟还能喝吗?
  • 2022-03-10 11:11:23陕西扎实推进长城国家文化公园建设 推动文旅深度融合
  • 2022-03-10 11:06:02排名第五!南京跃升为创新引领型城市
  • 2022-03-10 10:58:57苏州太仓发布关于一例新冠肺炎无症状感染者的情况通报
  • 2022-03-10 10:48:19常州大学做好大学生就业工作
  • 2022-03-10 10:48:07苏州太仓发布关于一例新冠肺炎无症状感染者的情况通报
  • 2022-03-10 10:47:42今年苏州市交通排定百项重点工程
  • 2022-03-10 10:47:08苏州市吴中区甪直镇:巩固“红色工匠”组织力增强稳企复产核心力
  • 2022-03-10 10:45:36每天刷牙也会出现口腔疾病?这3个刷牙误区一定要知道
  • 2022-03-10 10:43:13江苏科技大学积极探索劳动育人新模式
  • 2022-03-10 10:42:47加码30亿!智享生物科技新型生物医药制剂项目落户常熟
  • 2022-03-10 10:33:40世界肾脏病日|慢性肾脏病起病隐匿且不可逆 要引起重视
  • 2022-03-10 10:29:34吹响新文旅启航号角!安徽巢湖经济开发区与合肥文旅博览集团签订战略合作协议
  • 2022-03-10 10:16:22齐心协力!苏州战“疫”的“家庭档”
  • 2022-03-10 10:15:46苏州市逐步恢复正常医疗服务
  • 2022-03-10 10:05:53苏州市文旅场所有序恢复开放
  • 2022-03-10 10:02:21百亿“落子”!南通开发区全力构建“4+2”招商体系
  • 2022-03-10 10:00:03江苏新增本土13+5,来自连云港、苏州、扬州
  • 2022-03-10 09:50:17抗击疫情是我们的头等大事——访香港特别行政区行政长官林郑月娥
  • 2022-03-10 09:47:40扬州市委书记张宝娟:抓好应急处置迅速扑灭疫情
  • 2022-03-10 09:43:03气温冲顶!江苏南京苏州等地已入春 本周末多地气温冲击30℃
  • 2022-03-10 09:40:13浦口高新区入选省级现代服务业高质量发展集聚示范区认定名单
  • 2022-03-10 09:31:50半导体、新能源、研发中心,云意电气拟在徐州投建三项目
  • 2022-03-10 09:30:03爱人者,人恒爱之——冬残奥志愿者展现中国形象
  • 2022-03-10 09:28:56苏州 惊险一幕!行驶的货车轮胎掉了,原因已查明!
  • 2022-03-10 09:23:46大熊猫国家公园拍摄到大熊猫母子珍贵画面
  • 2022-03-10 09:20:02牵手省商务厅!常州推进高水平对外开放和现代商贸流通体系建设
  • 2022-03-10 09:19:43中国海军第39批护航编队凯旋
  • 2022-03-10 09:17:27横琴粤澳深度合作区:境内外人才个人所得税负超过15%的部分予以免征
  • 2022-03-10 09:02:26怎么当好村民健康守护人?——政协界别协商会议热议乡村医疗卫生健康发展
  • 2022-03-10 09:01:47合肥金寨路与繁华大道交口立交桥合龙
  • 2022-03-10 08:59:35解读2022年稳外贸政策发力点
  • 2022-03-10 08:58:14全市疫情防控工作点调会召开 推动疫情防控工作再规范再提速
  • 2022-03-10 08:57:40三省代表相继呼吁:加快推进“长九(池)”高铁建设
  • 2022-03-10 08:57:34省联防联控指挥部连云港工作组调研检查疫情处置工作
  • 2022-03-10 08:54:35合肥住房租赁财政奖补资金今起开始申请
  • 2022-03-10 08:48:59苏州 新车刚满月,男子就醉驾撞车
  • 2022-03-10 08:46:36CBA山西胜苏州
  • 2022-03-10 08:44:22今起公安交管业务恢复线下及窗口办理 统一实行“预约制”办理相关业务
  • 2022-03-10 08:37:16中国新一线城市创新力报告出炉 南京苏州居前列
  • 2022-03-10 08:36:39助力消费持续恢复,国货潮品大有作为——代表委员建言“国货消费”
  • 2022-03-10 08:35:58南京苏州城市创新力居全国前列
  • 2022-03-10 08:35:27聆听新征程上的奋进之声——2022年全国人代会“代表通道”回眸
  • 2022-03-10 08:33:58不出门的“云就诊”解开患者心结
  • 2022-03-10 08:33:41前两月同比增长70.68%!江苏省中欧班列实现良好开局
  • 2022-03-10 08:33:06无锡惠山健身房称装修却一直不开门!上百名会员欠款无法退回
  • 2022-03-10 08:32:08苏州 疫情期间无法办理业务,无法使用原号牌,保留的期限即将到
  • 2022-03-10 08:32:03买高品质住宅有了对照标准
  • 2022-03-10 08:30:57苏州援外医生打赢生命“保卫战” 非洲女子27次流产后终圆妈妈梦
  • 2022-03-10 08:25:14火出圈啦!南京部分高校为女性师生引进九价HPV疫苗
  • 2022-03-10 08:20:48“我们感受着这里的变化”——在华外籍人士眼中的“中国发展”
  • 2022-03-10 08:15:29合肥新桥机场S1线正式开建
  • 2022-03-10 08:15:24苏同黎公路快速化改造 施工期间请注意绕行
  • 2022-03-10 08:11:04发挥女性耐心细心的特长 女快递员5年无投诉
  • 2022-03-09 16:44:47春暖花开,海信中央空调为健康呼吸保驾护航
  • 2022-03-09 16:35:04励普教育提醒:2022年度全国会计专业技术中级资格考试大纲发布!
  • 2022-03-09 16:31:50励普教育:新版《建造师管理规定》将出台?一文进行深入解读!
  • 2022-03-09 16:21:06吉利沃飞长空科技革新,测绘无人机的抗风黑科技
  • 2022-03-09 15:54:22傲势电力巡检无人机,助力电力行业技术革新
  • 2022-03-09 15:10:13这个春天如何刷爆朋友圈? 速来Get穗粮定制白玉兰面粉专业烘焙技巧!
  • 2022-03-09 14:48:53广州市粮食集团有限责任公司(岭南穗粮)全力确保重大节日和重要时段粮油市场供应
  • 2022-03-09 14:02:21打造人才集聚新高地 苏州高新区持续升级优化人才政策
  • 2022-03-09 13:59:11苏州供电推广“全电共享”服务 助力企业复工复产
  • 2022-03-09 13:56:32170家企业!相城区获评省级能源互联网产业集聚区
  • 2022-03-09 13:54:24长三角唯一!长三角数字城市运营基地项目落户苏州高新区
  • 2022-03-09 13:49:54重磅!银保监会发布非寿险业务准备金管理办法实施细则
  • 2022-03-09 13:07:46肾脏健康五大热门话题,你被哪个唬住了?
  • 2022-03-09 13:03:05园博园、方特乐园……徐州5个项目入选省级重点文旅产业项目名单
  • 2022-03-09 12:57:48苏州哪家实验室EPC公司能做CNAS实验室?
  • 2022-03-09 12:51:25宣城绩溪板桥头乡:开展乡村道路 安全隐患排查工作
  • 2022-03-09 12:50:53宣城绩溪板桥头乡:扎实开展征兵工作
  • 2022-03-09 12:44:54苏州甪直镇:巩固“红色工匠”组织力 增强稳企复产核心力
  • 2022-03-09 12:44:51宣城绩溪板桥头乡:龙丛村开展“三八节”大型公益义诊活动
  • 2022-03-09 12:42:30宣城绩溪板桥头乡:认真核实 仔细校队 扎实开展入户调查工作
  • 2022-03-09 12:38:13新一线城市创新力:南京第五苏州老几?
  • 2022-03-09 12:34:32直播带岗 1200余职位“云上”发布
  • 2022-03-09 12:34:04“一企一策”实现精准复工 美地PARK文化创意产业园复工率达100%
  • 2022-03-09 12:24:423000余万只蟹苗投放入水 相城区河蟹养殖面积达3.25万亩
  • 2022-03-09 12:24:13​太仓璜泾镇持续推进农业农村现代化 全年将建2000亩高标准农田
  • 2022-03-09 12:20:14制茶技艺传承有了标准化引导
  • 2022-03-09 12:18:43宣城绩溪板桥头乡:召开矛盾纠纷调处化解工作会议
  • 2022-03-09 11:59:28乐享“三八”节!苏州相城黄埭镇巾帼“线上”插花展风采
  • 2022-03-09 11:53:15国家发改委:力争全国煤炭日产量稳定在1200万吨以上
  • 2022-03-09 11:47:04点赞!这位裕安区罗集乡陈墩村工作队的驻村队长
  • 2022-03-09 11:38:02苏高新:“21苏州高新SCP023”将于3月17日兑付 利率2.7%
  • 2022-03-09 11:36:20产品新冠阳性!海关总署对境外11家企业采取紧急预防性措施
  • 2022-03-09 11:36:15裕安区韩摆渡镇:“家”中正衣冠 “凳” 上解民忧
  • 2022-03-09 11:30:01最高境界的销售凡尔赛是什么样的
  • 2022-03-09 11:28:51致敬“她”力量!苏州相城度假区(阳澄湖镇)为“大白”送上节日祝福
  • 2022-03-09 11:28:43中消协揭露校外教育培训行业四大问题
  • 2022-03-09 11:24:59学雷锋日,六安市裕安区的这几个镜头,暖人心!
  • 2022-03-09 11:21:10以股权激励之名行利益输送?激励员工持股价格合理是关键
  • 2022-03-09 10:59:16北京朝阳区新增1名外地返京人员核酸检测结果阳性
  • 2022-03-09 10:57:42江苏省连云港市多地调整为中风险地区
  • 2022-03-09 10:50:11“微设计”赋能,苏州这些古巷将重焕新生
  • 2022-03-09 10:47:53苏州中梁宽泰铂园开发公司被区住建局行政处罚 罚款2万元
  • 2022-03-09 10:36:56苏州全市恢复预防接种服务
  • 2022-03-09 10:35:49“一号工程”的“一号行动”
  • 2022-03-09 09:58:14好消息!16号线苏州街站和二里沟站年底有望开通
    • 苏州
    • 江苏
    • 财经
    • 娱乐
    • 旅游
    • 时尚

    打造人才集聚新高地

    智能网联汽车产业创新

    170家企业!相城区获

    长江江苏段首批香港籍

    2022年,我国文化产业

    励普教育:致力职业教

    最新资讯

  • 最早将在4月底发射 龙飞船有望成首个载人商业航天器
  • 又见高空坠物 这次扔下来的竟然是玻璃茶几
  • 苏州轨道交通3号线今起空载试运行 将于12月底试运营
  • 十四台高水准音乐演出 江南之声,以音乐节的名义致敬古典
  • 2019江苏省“长江经济带”全民健身大联动暨“舞动江苏”无锡赛区启动仪式举行
  • 以合作致共赢 江苏日本开放创新合作交流会在东京举行
  • 走进江苏各地博物馆 寻找文物上的“萌娃”们
  • 新沂城市水环尽显生态活力:碧水绕城 绿荫满城
  • “强网”拟态防御国际精英挑战赛:29支“白帽黑客”战队谁能突防?
  • 南京楼市上半年推房或超去年全年
  • 【两会声音】孔晓宏代表:变“近邻”为“队友” 加快省际毗邻区域协同发展
  • 苏州吴中城投拟调整“22吴城G1”募集资金用途
  • 亚马逊云科技让大觥科技能够以更加简单的方式实现云原生业务架构
  • 第七架接返自乌克兰撤离中国公民临时航班安全抵达兰州
  • 【民生工程】老旧小区“改”出幸福感
  • 香港特区政府:内地供港鲜活食品供应稳定
  • 截至3月8日24时新型冠状病毒肺炎疫情最新情况
  • 内蒙古包头市昆都仑区全域降为低风险地区 疫情Ⅳ级应急响应终止
  • 陆永泉代表:进一步调研论证苏州机场建设,早日纳入国家规划
  • 安庆市委书记,直抵现场!
  • 安庆,争分夺秒!
  • “如果疫情应对也有金牌,中国应该得到一枚”——北京冬残奥会防疫举措保障运动员安心参赛
  • 江苏:一个苏州足以让人迷恋,其却拥有4座让外省羡慕的城市!
  • 这个比例高于发达国家!我国女性高管如何展现“她”力量?
  • 苏州 不熟悉路况,小车转向单向车道撞了……
  • 入选“两业融合”省试点 常州经开区底气何在?
  • 肥东:新春就业帮扶惠民生
  • 润阳光伏(盐城):科技锻造高质量发展“强引擎”
  • 扬州市委书记张宝娟:坚持守土有责、守土尽责
  • 2022年2月苏州市湖东商圈写字楼市场分析
  • 苏州 疫情期间无法办理新车上牌手续,互联网选号确认时间只有三
  • 合肥市开展市级见习基地评估工作
  • 合新六城际铁路机场站位于T2航站楼
  • 合肥5月底将新增两处“街头游园”
  • 合肥宿松路“快速走廊”改造即将全面铺开
  • 合肥杏花公园公共停车场本月10日试运营
  • 二月二“龙抬头”,苏州体彩大乐透1.17亿元大奖被领走
  • 合肥循环经济示范园:全面整治提升化工园区安全水平
  • 苏州东山精密制造股份有限公司2022年度第一次临时股东大会决议公告
  • 合肥市烟草专卖局配合省局专卖处对双维伊士曼纤维有限公司开展规范经营检查
  • 苏州自贸片区“经贸规则计算器”上线
  • 苏州迎来史上最早春天,气象台为何十几天后才“官宣”?
  • 苏州全域为低风险地区 学校开学时间定了
  • 苏州开学通知
  • 中国女足徐州姑娘姚凌薇,欢迎回家!
  • 苏州公布中小学、幼儿园开学时间
  • *ST达志:全资子公司收到苏州科易定点通知书
  • 不管大事小事,他都说到做到!苏州这位保安工作10年,收获12面锦旗和4封感谢信
  • 世茂服务在苏州 | 疫散花开,让每个“她”都成为主角!
  • 总投资20亿元!苏州高新区10个项目云签约
  • 苏州“经贸规则计算器”上线 原产地智能判定功能全国首创
  • 全力以赴“渡难关” 苏州“46条”强力提振市场主体发展信心
  • 苏州120项政策支持产业创新集群建设 加强关键核心技术攻关
  • 楚雄州党政代表团赴北京筑巢引凤与华氏医药集团、中国医药集团招商洽谈
  • 健合集团成立合生元母婴救助基金十五年,初心不改,砥砺前行。
  • 抗击疫情 温暖同行 点赞博济江南智造女神节-暖风行动
  • 今年秦皇岛将实施51项交通基础设施项目 提升出行体验
  • 买什么车女人说了算?宋Pro对比捷途X70 PLUS
  • 【产业发展】镇江服务外包产业规模持续高位增长
  • 江苏唯一!苏州自贸片区入选国务院试点“最佳实践案例”
  • 2022年,我国文化产业和旅游业发展路在何方?
  • 数据显示:深圳女性购买高总价房屋比例逐年提升
  • 【健康】疏肝降火可自制花草茶 市民不妨试试
  • 助力退役军人再就业,有这样一群人……
  • 格林纳达常驻WTO大使孙宇晨视频会见Colin Murdoch等人
  • 北京华瑞运通实业发展有限公司:硬件专业的学生,是选择FPGA工程师,还是转行做IT
  • 安徽凤阳:“三部曲”做好农村养老服务民生工程
  • Roome家清紧跟时代变革,让洗涤活色生香
  • 苏州初三、高三年级3月9日正式开学 小学、中学其他年级拟3月14日开学
  • 苏州 交通安全“云课堂”开课啦!
  • 徐州大润发世茂广场店卖发霉烤鸡,食品安全为何频频触碰红线?
  • 邮储银行江苏省分行吴祖讲:胸怀“大”梦想,勇当高质量发展主角
  • 苏州高新区日企超660家 95%日企建有研发机构
  • 喜大普奔!苏州初三、高三3月9日正式开学,小学、中学其他年级拟3月14日开学
  • 王毅:北京冬奥会汇聚起的团结与合作之光,必将照亮人类携手前行的未来之路
  • 王毅:中国外交将做广大老百姓的贴心人,做海外同胞利益的守护人
  • 31省份累计报告接种新冠病毒疫苗316068.5万剂次
  • 国际残奥委会:北京冬残奥会有力促进了无障碍环境发展
  • 2.5万亿退税减税“大礼包”在路上!广东受益
  • 宣城绩溪家朋乡:政策兜底稳就业 书写振兴新篇章
  • 苏州体彩大乐透1.17亿大奖被领走
  • 宣城绩溪:弘扬雷锋精神 做志愿者活动 扬时代精神
  • 宣城绩溪:春季新学期“城管护学岗”又“上线”了!
  • 全球第一癌症!女性如何远离这个“红颜杀手”?
  • 名单公布!徐州高校专业设置有变化!
  • 宣城绩溪金沙镇:严把企业复工“三个安全关”打好安全生产“组合拳”
  • 女神节 来杯中医养生花茶
  • 宣城绩溪:高位推动田长制落实落细
  • 南京鼓楼医院百卅院庆系列活动之妇产医学中心“三八”国际妇女节主题活动
  • 无锡唯一!江阴临港经济开发区入选省级试点
  • 品质高分剧《天下人家》 温情催泪大戏正在热播
  • 志愿服务助力疫情防控:因为有你们 苏州更美好
  • 苏州“市监蓝”疫情防控挺在前
  • 国内首个2万吨级!在徐州投产!
  • 江苏省提示白条代偿风险:给投资者“画饼”以骗取公众资金
  • 投资22.97亿元!张家口将完成235个老旧小区改造目标
  • 提前预约分时限流 苏州多地发布清明祭扫管理通告
  • 盐城:奋力答好“推动长三角一体化发展”考题
  • 江苏:聚焦“稳企强链”!发挥检验检测技术支撑作用
  • 奋战两天两夜 苏州移动助力郭巷健康驿站网络建设
  • 北交所2022年2月统计月报:江苏有15家公司上榜
  • 江苏常住人口自然增长率首次转负 女性初婚年龄近30岁
  • 39个项目 总投资579亿元!昆山道路交通发力“双快双网”
  • 便捷高效“有力量” 苏州移动发挥数智化优势助力疫情防控
  • 苏州太平街道:共筑网格堡垒 严守防疫战线
  • 八成女性都会面临这个病毒威胁!许多人担心会致癌,答案出乎意料……
  • 苏州太平街道:铆足“虎”劲加油干,环境整治再发力
  • 苏州太平街道:有一种浪漫叫“抗疫夫妻”,有一种力量叫“并肩作战”
  • 竟将气瓶接到仓库外作业 企业违规储存使用气瓶被责令整改
  • 苏州太平街道卫生院有序开展复工体检工作,助力企业职工安心返岗