1999 至 2019 年間,研究人員共發(fā)現了 Debian Linux 中的 3067 個安全漏洞。至于 Windows 平臺,Server 2008 以 1421 個安全漏洞位列第一。

Android 和 Linux 內核分別以 2563 和 2357 個漏洞排名第二和第三,macOS 以 2212 個漏洞排名第四。
然而就 2019 年而言,Android 以 414 個漏洞位列第一。其次是 Debian Linux、Windows Server 2016 和 Windows 10,分別有 360 / 357 357 個安全漏洞。

作為世界上最成功的技術企業(yè)之一,微軟產品依然樹大招風,僅 2019 年就曝出了 668 個漏洞。
自 2009 年以來,微軟已攢下 6814 個技術漏洞,使之成為 20 年來最容易被盯上的供應商。
甲骨文、IBM、谷歌和蘋果也進入了前五,分別有 6115 / 4679 / 4572 / 4512 個漏洞。

Linux 單個發(fā)行版的漏洞報告最高為 139.4 個,原因或許是企業(yè)相對年輕、且產品較少。
不過隨著 Linux 的不斷發(fā)展壯大,其很可能擠入與思科等企業(yè)相當的梯隊 —— 后者自 1999 年以來的單個產品的漏洞低至 1.1 。

去年全年,代碼執(zhí)行類漏洞占全球軟件產品中被曝光的 25% 以上。其次是跨站腳本和緩沖區(qū)溢出漏洞,分別占 17.7% 和 13.9% 。