“我使用的开源软件存在着安全漏洞的风险?我怎么知道。”这也许是许多使用开源软件的开发者所有的疑惑。
没错，许多开发者使用的开源软件都有安全漏洞风险提示，及漏洞补丁信息。只要保证开源软件的漏洞补丁保持在最近就可以避免其中的安全漏洞风险了。
然而，更新漏洞库却是一件很令人头疼的事情。在开源软件广泛应用到开发中的今天，一个项目的完成肯定有很大一部分开源代码的参与。那么传统人工的管理方法去管理这些开源软件，对它新发布的漏洞及补丁进行升级可以吗？当然可以。不过，它的缺陷也显而易见：效率太低，准确性太差。那么，有没有其他方法去解决这个问题呢？
当然，专业的开源代码检测工具，诸如FOSSID等开源代码检测工具可以通过对所使用的开源软件进行扫描比对，寻找出可能存在的开源软件漏洞。依托于自身强大的开源知识库、搜索引擎及扫描算法，对你使用的开源软件进行扫描、比对。发现并确认其中存在的开源代码，及其版本、许可证（License）信息等，形成“材料清单”。使用FOSSID可以让用户了解其代码中包含的开源代码成分，并分析这些开源代码可能带来的风险（知识产权风险、安全漏洞风险等）
