開源軟件質量報告新鮮出爐
作者：oschina
開發測試服務提供商Coverity近日發布了一份開源軟件質量報告，該報告指出，在分析的2012年的開源項目中，共有2.1萬個漏洞被修復，這超過了2008-2011年修復漏洞的總和。
開發測試服務提供商Coverity近日發布了一份開源軟件質量報告——《2012 Coverity Scan Open Source Report》。
該項研究始于2006年，最初由Coverity公司和美國國土安全部合作進行，旨在研究開源軟件的完整性，現在由Coverity公司負責進行。
Coverity的掃描報告已經成為了一個衡量開源軟件質量狀態的被廣泛接受的標準，在過去的7年時間，Coverity已經分析了300多個開源項目的超過8.5億行代碼，這些項目包括Linux、PHP、Apache等。
本次該公司共掃描了超過4.5億行軟件源代碼，主要亮點如下：
- 開源軟件和專有軟件的質量連續兩年超過行業平均值；
- 對于超過100萬行代碼的項目來說，專有項目的規模和質量呈現正比關系，而開源項目的規模和質量則呈現反比關系。這種差異可歸因于兩者不同的開發團隊和開發測試流程；
- Linux仍然是開源項目的質量標桿；
- 高風險安全漏洞依然存在，在掃描出的所有漏洞中，其中有36%被標記為“高風險”。
此外，該報告還指出，在分析的2012年的開源項目中，共有2.1萬個漏洞被修復，這超過了2008-2011年修復漏洞的總和。
如果你希望你的開源項目能夠被Coverity掃描，可以通過（http://scan.coverity.com/project_register.html）注冊。目前Coverity掃描服務僅支持C/C++和Java項目。
責任編輯：黃丹
來源：
oschina
