2025中国软件供给链安全分析汇报

颁布功夫：2025年07月07日

tyc8722太阳集团城代码安全尝试室颁布《2025中国软件供给链安全分析汇报》
，这已是该系列汇报陆续颁布的第5年
。本次汇报不仅深刻分解从前一年软件供给链各阶段代码安全问题
，更聚焦了开源大模型、智能网联汽车等新兴沉点领域
。汇报显示
，与积年相比
，2024年国内企业自主开发的软件项目源代码整体缺点密度持续升高
，达到了13.26个/千行
，软件项目存在老旧开源软件缝隙的情况没有改善
，多个项目中依然存在20年前的开源软件缝隙
。汇报还发现
，主流10款开源大模型推理框架、5家主流厂商的汽车关键部件等均存在严沉的软件供给链安全风险
，这些沉点领域的风险亟待行业器沉
。