开源框架安全性几何？

摘要

开源不等于安全：某企业使用的开源框架自 2012 年后未再更新，代码审计发现逾万条问题中近 80% 出自该框架，含 SQL 注入与存储型 XSS。建议对第三方代码做安全评估，及时修补或替换被弃维护的框架。