2021年开源软件供应链安全风险研究 告：2020年新增漏洞中数量为1826 个

开源软件具有代码公开、易获取、可重用的特点，这一特点是开源软件热度攀升的重要原因。随着开源软件的广泛使用，一旦软件发现安全漏洞，必将给开发、安全团队带来严峻的挑战。

调查结果显示，2020 年新增漏洞中，高危漏洞占比最高，数量为1826 个；超危漏洞逐年递增，2020 年数量有所下降，环比下降 53%，2019 年新增数量最多，新增数量为 468 个；高危漏洞逐年递增，2020年增长速度最快，相比去年增加 2.62 倍；中危漏洞呈现平稳增长趋势，2018 年增长速度最快，环比增长率为 48.13%。

调查结果显示，原始样本中 6，416 个组件，受组件依赖关系的影响，一级传播一共波及 801，164 个组件，其影响范围扩大 125 倍。第二轮实验中，发现二级传播一共波及 1，109，519 个组件，影响范围相比原始样本 6，416 个组件扩大 173 倍。