OSSのサプライチェーン、脆弱性に課題あり

ソフトウェアサプライチェーン管理プラットフォームを手掛けるSonatypeは2021年9月15日（米国時間）、オープンソースソフトウェア（OSS）について、サプライチェーンの動向に関する年次調査の報告書「2021 State of the Software Supply Chain」を発表した。 対象となったのは、10万種類の本番アプリケーションと開発者による400万種類のコンポーネントの移行だ。4つの主要なオープンソースエコシステムに関連するソフトウェアの供給と需要、セキュリティ動向も対象とした。4つのエコシステムとは、Java（Maven Central）、JavaScript（npmjs）、Python（PyPI）、.NET（nuget）だ。 オープンソースソフトウェアの需給はもちろん脆弱性が大幅に増加 調査結果のハイライトは次の通り。 関連記事 OSSを介したサプライチェーン攻撃、

[JULY]

プログラミング言語のエコシステムに関する調査。開発者が無邪気に「このモジュールが便利」と紹介している記事を見ると、「大丈夫なの？ それ」と思うことはある。