[자료 다운로드] 2025 OSSRA Report(오픈소스 보안 위험 분석 보고서) - Black Duck의 소프트웨어 보안 테스트 인사이트 및 트렌드
연간 발행되는 "오픈소스 보안 및 위험 분석(Open Source Security and Risk Analysis, OSSRA) 보고서"는 올해로 10번째 에디션을 맞이하였습니다.
이번 보고서는 16개 산업군에 걸쳐 950개 이상의 코드베이스를 분석하여 발견된 취약점 및 라이선스 충돌을 조사합니다. 또한, 보안, 법무, 리스크 관리 및 개발팀이 오픈소스 보안 및 라이선스 위험 환경을 더욱 효과적으로 이해할 수 있도록 지원하며, 특히 소프트웨어 공급망 보안 강화를 위한 권장 사항을 제공합니다.
리포트를 다운로드하시어 다음 내용을 알아보십시오.
보고서에서 분석된 코드베이스의 97%가 오픈소스 포함
86%의 코드베이스에서 취약한 오픈소스 포함
81%의 코드베이스에서 높은 수준의 보안취약점 포함
상위 10개 고위험 취약점 중 8개가 jQuery에서 발견됨
90%의 코드베이스가 4년 이상 업데이트되지 않은 오픈소스 포함
'2025 오픈소스 보안 및 위험 분석 보고서'를 다운로드하시어 최신 오픈소스 보안 동향을 확인하고, 기업의 보안 리스크를 효과적으로 관리하세요!