2025年中国软件供应链安全分析报告.pdf

2025年中国软件供应链安全分析报告.pdf 2025 中国软件供应链安全分析报告 摘要  2024 年国内企业自主开发软件的源代码高危缺陷密度为 0.55 个/ 千行，处于历年来较低水平。但整体缺陷密度为 13.26 个/千行， 持续升高。  2024 年，CVE/NVD、CNNVD、CNVD 等公开漏洞库中新增开源软件相 关漏洞 10320 个。  2024 年，主流开源软件包生态系统中不活跃的开源软件项目数量 为 74531...