使用了很多开源软件，但你知道怎么处理对应的漏洞吗？

文章预览

作者｜Rami Sass 编辑｜姚佳灵 尽管在 2017 年 9 月的 Equifax 遭受黑客攻击后引发了冲击波，但是业界在保护产品方面仍然有很长的路要走。一个需要关注的关键领域是占据现代应用程序整个代码库 60%-80% 的开源组件。让我们来了解一下如何检测易受攻击的开源组件并确保产品的安全性。 去年 9 月，当围绕着信用评级机构 Equifax 被黑客攻击的新闻流传开来时，世界上大部分的人才突然知道开源漏洞这个概念。攻击者利用了 Apache Struts2 开源组件的一个漏洞，窃取了大约 1.479 亿人的身份信息，其中大部分是美国人。 从表面上看，该公司没有意识到其 web 应用程序中正在使用易受攻击的开源组件，并且没有及时打上补丁以避免受到攻击。 尽管像 Heartbleed 这样的黑客 ………………………………