在线阅读版：《2025中国软件供应链安全分析报告》全文
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
软件供应链安全问题日益严重，复杂的供应链带来多种安全风险。奇安信发布的《2025中国软件供应链安全分析报告》指出，2024年国内软件项目缺陷密度上升，老旧开源漏洞仍然存在，重点领域亟需关注。
🎯
关键要点
- 软件供应链安全问题日益严重，复杂的供应链带来多种安全风险。
- 奇安信发布的《2025中国软件供应链安全分析报告》指出，2024年国内软件项目缺陷密度上升。
- 老旧开源漏洞仍然存在，多个项目中依然存在20年前的开源软件漏洞。
- 重点领域如开源大模型和智能网联汽车等存在严重的软件供应链安全风险，亟需行业重视。
- 报告显示，国内企业自主开发的软件项目源代码整体缺陷密度达到了13.26个/千行。
❓
延伸问答
《2025中国软件供应链安全分析报告》的主要发现是什么？
报告指出，2024年国内软件项目缺陷密度上升，达到了13.26个/千行，且老旧开源漏洞仍然存在。
软件供应链安全问题的严重性体现在哪些方面？
复杂的供应链引入多种安全风险，导致信息系统的整体安全防护难度增加，且安全攻击事件频发。
哪些领域的软件供应链安全风险需要特别关注？
开源大模型和智能网联汽车等新兴领域存在严重的软件供应链安全风险，亟需行业重视。
报告中提到的老旧开源漏洞问题是什么？
报告指出，多个项目中依然存在20年前的开源软件漏洞，且这一状况没有改善。
国内企业自主开发的软件项目缺陷密度是多少？
报告显示，国内企业自主开发的软件项目源代码整体缺陷密度达到了13.26个/千行。
奇安信发布该报告的背景是什么？
这是奇安信连续发布的第5年报告，旨在深入分析软件供应链各阶段的代码安全问题。
➡️
