精益求精的代码却被带漏洞组件毁于一旦

本文讲的是精益求精的代码却被带漏洞组件毁于一旦，第三方组件可不总是你想象的那样，即省时省力又省成本的利器 应用安全公司Veracode一项新研究显示，几乎全部(97%)Java应用都包含至少1个带已知漏洞的组件。 Veracode报告公司企业所写代码的逐年改进情况，某种程度上，是对不断增长的开源和第三方组件使用风险的积极发现。一个带关键漏洞的流行组件，可扩散至80000多个其他软件组件中，然后又用

>>阅读原文<<