待验证50% 置信事实精确时间

哈佛大学与Linux基金会的研究显示，不到10%的开源维护者贡献了超过90%的安全相关代码提交

1

来源数

50%

置信度

长期有效

时效性

2026/7/11

首次发现

来源

解读政府软件安全行政令：供应链合规与SBOM新要求

hackernewshackernews2026/7/9

相关事实

待验证2023年的研究表明，主流LLM生成的代码中约有40%存在某种程度的安全漏洞58% 相似待验证安全组织分析了5200个开源MCP Server，发现52%仍在使用过时的静态密钥，只有不到8.5%使用安全的OAuth认证58% 相似已验证微软曾披露其安全漏洞中约70%源于内存安全问题57% 相似待验证2023 年的安全研究显示 npm 注册表中约 10% 的包包含安装脚本，部分执行下载运行外部二进制文件等高风险操作57% 相似待验证AI生成的安全漏洞报告此前被视为开源项目的负担，因为看似合理但实际错误的报告给维护者带来巨大验证成本56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/476629

API

curl https://kongchang.com/api/v1/knowledge/claims/476629

MCP

get_claim(id=476629)