ZDNet报道：黑鸭软件（Black Duck Software）发布了2019开源安全与风险分析OSSRA（Open Source Security and Risk Analysis）年度报告。 报告对 2018 年的 1200 多个商业代码库进行了分析和研究。采样的代码库中有 96% 包含了开源组件。在超过 1000 个文件的代码库中，开源代码的采用率高达 99%。

报告中声称，60% 的企业代码库包含开源漏洞，比 2017 年统计的结果 78% 有所下降。 报告发现漏洞的平均“年龄”为 6.6 岁。最老的安全漏洞是 CVE-2000-0388 ， 为 28 年前被披露的FreeBSD libmytinfo 库中的缓冲区溢出漏洞。有43% 的代码库包含一个超过 10 年的 bug。