开源组件是当今很多软件应用措施的基本，但这也使它们在安详性方面受到越来越多的存眷。
开源打点专家WhiteSource宣布的一份新陈诉显示，2019年果真的开源软件裂痕激增至6000多个，增幅近50%。
好动静是，已经披露了高出85％的开源裂痕，已经提供了修复补丁。可是，有关裂痕的信息并未在一个会合的处所宣布，而是分手在数百种资源中，并且有时索引体例不正确 - 这经常使搜索特定命据成为一项挑战。
按照WhiteSource的数据库，在NVD (Nartional Vulnerability database)美国国度通用裂痕数据库之外陈诉的所有开源裂痕中，只有29％被宣布。
另外，研究人员还较量了2019年陈诉的开源裂痕中排名前7位的编码语言的环境，并将这些数字与已往10年举办了较量。
由于用C语言编写的代码量很大，所以C占了裂痕的最高百分比。PHP的相对安详裂痕数量已大大增加，但没有迹象表白风行水平在上升。尽量Python（尤其是在开源社区中）的普及率一连上升，但其裂痕百分比相对较低。
该陈诉还思量了CVSS(通用裂痕评分系统)评分是否为基于调停优先级的最佳怀抱。CVSS已经在已往几年中举办了多次更新，试图到达一个可丈量的，客观的尺度，辅佐支持所有的组织和行业。但在这个进程中，它也改变了什么是高严重懦弱性的界说。这意味着一个在CVSS v2下被评为7.6级的裂痕在CVSS v3.0下大概被评为9.8级，这意味着团队面对着更多的高严重性问题。此刻55％以上的具有高严重性或严重性。
该陈诉的作者得出以下结论：
此列表中最重要的一点是，仅因为风行的开源项目具有裂痕，并不料味着它们自己就没有安详感。
这仅意味着作为开源项目标用户，您需要相识安详风险，并确保保持开源依赖干系的最新状态。
开源组件已成为我们软件项目不行或缺的一部门。乍一看，开源代码裂痕的名堂好像巨大而富有挑战性，可是有一些要领可以使人们对构成我们宣布的产物的开放源代码组件具有可见性并加以节制。