热门开源项目风险大调查【人工智能类】
前情回顾
中国信通院云大所启动热门项目风险大调查,选取容器、容器编排、微服务、DevOps、Serverless、人工智能和数据库在内的20余款热门开源项目,采用A、B、C三款国内外开源组成分析工具对热门开源项目进行扫描,第四期是选取2个Serverless类热门项目进行风险检测。
人工智能类热门开源项目调查结果大公开
本次调查选取人工智能类的TensorFlow、Keras和Pytorch 3个大热开源项目。本次选取的项目版本为截止到2020年4月release中的最新版本,借助3款工具进行扫描并将结果做成图表。由于不同工具对开源组件定义的颗粒度不同,导致扫描结果有所差异。
TensorFlow2.2.0-rc3
注:表中A、B、C为本次扫描项目用到的三款国内外开源组成分析工具,每款工具在表中标注出扫描得到的组件数量。
Keras2.3.1
Pytorch-1.3.0
注:本次扫描工具以A、B、C显示,扫描结果分为开源组件数量、开源许可证传染性类型及数量、开源漏洞等级及数量,表格仅展示可以扫出结果的工具,扫描结果无人为干预。
欢迎提出您的宝贵意见
我们仅是对社区版开源项目组件级别进行扫描和调查,没有开启文件级和代码片段级等多种扫描方式,因为扫描方式不全面,所以如果对我们扫描结果有异议,想了解更多扫描细节,欢迎与我们联系。如果您想增加人工智能类热门项目的扫描,也欢迎提给我们。
联系人:李晓明 [email protected]
【预告】想知道数据库类风险调查结果?且听下回分解!
同学们是不是已经迫不及待想知道其余项目的调查结果啦,别着急,我们会在下周同一时间公布数据库类热门开源项目风险调查结果,敬请期待!
精彩内容推荐
点击下方"阅读原文"进入热门开源项目风险大调查第四期