最近的一些研究发现，90%或更多的应用程序包含开源组件，这是有充分理由的，开源代码可以免费下载，不仅能使开发人员更有效率，还能加速其创新速度，但是使用开源的缺点是，它通常伴随着与确保你所依赖的软件包安全性相关的隐藏成本，最近，影响Log4j和XZUtils的恶意攻击促使人们重新审视开源软件安全性，并...