sonatype

带有已知安全漏洞的开源组件仍被广泛使用

提供 Maven 中央仓库托管服务的 Sonatype 公司说, Java 组件下载中,有 1/16 的下载组件中包含了已知的安全问题。Sonatype 声称,开发者们每年要下载超…