软件研发需求不断攀升，这其中开源代码的使用大幅度提高了软件研发效率、降低开发成本。但开源软件中存在的大量缺陷、甚至安全漏洞也一并进入了软件部署包，为软件带来巨大的安全风险。