数字经济持续在我国国民经济中发挥支撑和拉动作用。根据信通院数据,2022 年,我国 数字经济规模达到 50.2 万亿元,同比增长 10.3%,高于同期...
2024-07-07 32 TMT行业报告
如今企业建立的软件供应链采用多种技术、集成的软件工具来源复杂并且 跨越异国服务器,很多企业组织使用十几种编程语言。每年用于开发生产 发布软件的软件包技术都是“熟面孔”,与传统的编程语言相比,Rust 等 新型编程语言仍然相对小众。JFrog 的数据变化不大,但 TIOBE Index 等其它数据显示,Rust 语言的流行度在 2023 年至 2024 年有所放缓, 从第 18 位降至第 19 位。 可用于开发应用程序的开源软件包和库越来越多,但这将使企业组织面临 更大的潜在安全风险,我们将在本报告中对此进行详细阐述。JFrog Catalog 有关公共注册表的数据显示, 按包类型划分,Docker 和 npm 贡献了最多 的新软件包,企业组织对 PyPI 的兴趣也在增 加,可能是 AI/ML 应用所致。我们可以看 到,与 2022 年相比,2023 年新的 npm 和 DockerHub 软件包显著增加。就 DockerHub 而言,增速与前几年一致(2021 年约 1 万个,2022 年约 2.2 万个,2023 年约 150 万个)。但就 npm 来说,增速与 前几年并不一致(2021 年约 36.2 万个, 2022 年约 43.3 万个,2023 年约 130 万 个)。有趣的是,npm 增长的部分原因是,提 交给 npm 的所有新软件包(截至 2023 年 3 月)中有近一半是 SEO 垃圾信息。这进一 步表明,网络攻击者仍然非常热衷于把 npm 作为攻击目标。 总的来说,可用软件包的数量在不断增长,导 致企业的软件供应链日益庞大。垃圾邮件、恶 意软件包和相关安全风险是新软件包和库的自 然组成部分,鉴于软件包的快速迭代,企业需 要付出巨大的努力,对它们进行妥善管理。 新软件包日益增多,再加上越来越多 的企业组织选择使用开源软件包,我 们需要在没有相应支持的情况下,付 出更多的努力来管理开源生态系统的 组件并确保其安全性。
标签: TMT行业报告
相关文章
数字经济持续在我国国民经济中发挥支撑和拉动作用。根据信通院数据,2022 年,我国 数字经济规模达到 50.2 万亿元,同比增长 10.3%,高于同期...
2024-07-07 32 TMT行业报告
量子加密能够实现安全的最高级别——“信息论安全”。“信息论安全”是指在攻击者拥有无限强的计算资源下,也无法在不引入 明显错误或被检测到的情况下解密或篡...
2024-07-07 34 TMT行业报告
23 年线下活动修复,流量增长有所放缓,24 年优质内容平台时长有望增长提速。20 年以 来,叠加线下活动受阻,导致内容平台增长显著。23 年线下活动...
2024-07-07 32 TMT行业报告
我国数据要素流通市场活跃度显著提升,总体规模不断上升,预计2024年可达到1592亿 元。除政府推动的数据交易所,互联网平台企业旗下的子平台等数据交易...
2024-07-04 67 TMT行业报告
数据要素是数字经济发展的核心引擎。从微观看,数据作用 于劳动者,便于人们学习、使用先进的知识和技术,提升人力资 源的素质,提高劳动生产率;数据作用于资...
2024-07-04 52 TMT行业报告
在国内数据中心建设方面,近年来国家高度重视数据中心产业的发展,《数字中国建设整体 布局规划》指出建设数字中国是数字时代推进中国式现代化的重要引擎,是构...
2024-07-02 36 TMT行业报告
最新留言