开源软件安全

Bugcrowd 解析开源组件为何成为攻击者的理想目标：一个漏洞可波及所有使用该库的应用，并以 Apache Struts2 为例，建议团队清点并升级开源依赖，同时借助众包测试发现开源与自研代码中的漏洞。