Black Duck报告显示，97%的商业代码库存在开源组件漏洞，86%的代码库包含易受攻击的开源组件，过时的jQuery库尤为突出。81%的代码库存在高危或严重漏洞，56%存在许可证冲突。建议组织通过自动化监控工具及时修复已知漏洞。#开源安全# #商业代码库#