2025中国软件供应链安全分析报告_48页_1mb

《2025中国软件供应链安全分析报告》总结

总体态势

报告分析了2024年中国软件供应链安全现状。尽管部分指标有所改善，但安全形势整体依然严峻。

原生代码形势

• 企业自主开发代码总体缺陷密度持续高企（13.26个/千行），但高危缺陷密度降至历史新低（0.55个/千行）
• 主流安全缺陷类型中，输入验证和跨站脚本问题最为突出
• 开发者对高危缺陷治理保持了重点防范

开源软件使用

• 平均每个项目使用168个开源组件，且持续增长
• 企业软件项目中，超70%存在各种等级的开源安全漏洞
• 关键基础开源软件普遍存在运维困境和老旧版本风险

重点领域风险

• 智能网联汽车关键部件存在大量高危组件漏洞
• 大语言模型推理框架面临的供应链风险同样严重
• 随着攻击实例验证，软件供应链攻击威胁逐渐显现

标准建设和技术应用

• 国家推动软件供应链安全治理进程加速
• 领域标准持续推进，如《软件物料清单数据格式》《软件安全开发能力评估准则》
• AI赋能持续提升安全管理效率与精准度

主要建议方向

1. 完善标准体系建设
2. 加强重点行业监管力度
3. 推进检测技术与能力建设
4. 加强组织机构安全治理

通过总结可见，尽管部分指标有所改善，但软件供应链安全隐患依然广泛存在，需要全行业持续推进治理工作。