2025中国软件供给链安全分析汇报

颁布功夫：：2025年07月07日

AB钱包代码安全尝试室颁布《2025中国软件供给链安全分析汇报》，，，这已是该系列汇报陆续颁布的第5年。
。本次汇报不仅深刻分解从前一年软件供给链各阶段代码安全问题，，，更聚焦了开源大模型、、、智能网联汽车等新兴重点领域。
。汇报显示，，，与积年相比，，，2024年国内企业自主开发的软件项目源代码整体缺点密度持续升高，，，达到了13.26个/千行，，，软件项目存在老旧开源软件缝隙的情况没有改善，，，多个项目中依然存在20年前的开源软件缝隙。
。汇报还发现，，，主流10款开源大模型推理框架、、、5家主流厂商的汽车关键部件等均存在严重的软件供给链安全风险，，，这些重点领域的风险亟待行业器重。
。