2024年全球软件供应链发展报告

根据提供的文字内容，以下是针对《2024年全球软件供应链发展报告》的总结归纳：

报告概览

《2024年全球软件供应链发展报告》探讨了企业软件供应链的现状、面临的挑战以及安全措施。报告强调了软件供应链的复杂性，包括多样的编程语言、新兴技术的整合、以及开源组件的广泛使用。通过JFrog平台的用户数据、安全研究团队的分析以及第三方调查，报告提供了深入的洞察，帮助理解软件供应链中的风险及其应对策略。

关键发现

软件开发团队的编程语言使用情况：

• 大多数企业组织（53%）使用4至9种编程语言。
• 随着企业规模的扩大（超过5,000名员工），使用10种以上编程语言的比例显著增加（39%）。

新软件包的增长趋势：

• Docker和npm贡献了大量新软件包，PyPI的兴趣也有所增加，这可能与AI/ML的应用相关。
• 2023年，Docker和npm的软件包数量显著增长，但npm的增长部分归因于SEO垃圾信息的提交。

最常用的软件编程语言：

• 生产发布软件最常用的编程语言仍然是Maven、npm、Docker、PyPI、Go、Nuget、Conan（C/C++）和Helm。

安全风险与挑战：

• 每年新出现的CVE数量增长，恶意软件包数量增多。
• 不是每个CVE都适用于所有企业，识别和评估其严重程度是关键。
• 人为错误成为潜在风险来源。
• 企业正在采取安全措施，如采用OpenSSF或SLSA框架，使用多种安全工具，以及定期修复漏洞。

AI/ML的安全性：

• AI/ML的使用带来了新的安全考量，包括模型的安全审查和合规性检查。
• 企业组织在安全工作中越来越多地使用AI/ML技术，但也存在限制AI/ML编写的代码的安全政策。

结论：

《2024年全球软件供应链发展报告》强调了软件供应链管理的复杂性和挑战，特别是随着技术的快速进步和开源生态的扩大。报告提供了关于软件开发团队编程语言使用情况、新软件包增长趋势、最常用编程语言、安全风险及应对策略的关键信息，以及AI/ML在安全领域的角色和影响。通过这些数据和分析，企业可以更好地理解和应对软件供应链中的风险，确保软件的安全性和可靠性。