Informe descubre cuántos proyectos de código abierto están protegidos activamente

«Un análisis reciente de casi 1,2 millones de proyectos de software de código abierto en cuatro ecosistemas principales encontró que sólo el 11% de los proyectos se mantenían activamente», informa InfoWorld:

En su noveno informe anual sobre el estado de la cadena de suministro de software, publicado el 3 de octubre, la empresa de gestión de la cadena de suministro de software Sonatype revisó 1.176.407 proyectos e informó una disminución del 18 % en los proyectos mantenidos activamente este año. Sólo el 11% de los proyectos – 118.028 – reciben mantenimiento activo.

El informe también menciona que algunos proyectos nuevos, que no continuaron en 2022, ahora continúan.

Cuatro ecosistemas que incluyen JavaScript, a través de NPM; Java, a través de la herramienta de gestión de proyectos Maven; Python, a través del paquete PyPI; y .NET, a través de la galería NuGet. También participaron algunos proyectos de Go. Según el informe, el 18,6% de los proyectos Java y JavaScript que se mantuvieron en 2022 ya no se mantendrán en la actualidad.
Otros hallazgos interesantes:

• Alrededor del 10% informó violaciones de seguridad debido a vulnerabilidades de código abierto en los últimos 12 meses.

• El uso de componentes de software de inteligencia artificial y aprendizaje automático en entornos empresariales aumentó un 135% el año pasado.