精益求精的代碼卻被帶漏洞組件毀於一旦

本文講的是精益求精的代碼卻被帶漏洞組件毀於一旦，第三方組件可不總是你想象的那樣，即省時省力又省成本的利器 應用安全公司Veracode一項新研究顯示，幾乎全部(97%)Java應用都包含至少1個帶已知漏洞的組件。 Veracode報告公司企業所寫代碼的逐年改進情況，某種程度上，是對不斷增長的開源和第三方組件使用風險的積極發現。一個帶關鍵漏洞的流行組件，可擴散至80000多個其他軟件組件中，然後又用

>>阅读原文<<