Em dezembro de 2025, foi divulgado o primeiro relatório "The State of Trusted Open Source", que apresenta insights sobre o consumo de código aberto em projetos de imagens de contêiner, versões, imagens, bibliotecas de linguagem e builds. O relatório destaca a necessidade de atenção às vulnerabilidades e ao gerenciamento de dependências em projetos de código aberto.
Detalhes Técnicos
Consumo de Código Aberto: O relatório destaca que os times de desenvolvimento estão consumindo mais código aberto em projetos de imagens de contêiner, versões e builds.
Vulnerabilidades: O relatório alerta para o aumento de vulnerabilidades em projetos de código aberto, incluindo:
CVEs (Vulnerabilidades de Segurança): O relatório destaca que os projetos de código aberto estão expostos a uma grande quantidade de CVEs, o que pode comprometer a segurança dos sistemas.
Dependências Mal Gerenciadas: O relatório alerta para a importância de gerenciar as dependências em projetos de código aberto para evitar a introdução de vulnerabilidades.
Implicações: O aumento de vulnerabilidades em projetos de código aberto pode comprometer a segurança dos sistemas e dos dados, além de gerar custos adicionais para a manutenção e atualização de projetos.
