毎日10個以上の悪意あるパッケージが「npm」「rubygems」経由で公開されている　OSS脆弱性調査。　アプリケーションセキュリティベンダーのMend（旧称：WhiteSource）は2022年12月15日（米国時間）、オープンソースソフトウェア（OSS）のリスクに関する調査レポート「Mend Open Source Risk Report」を公開した。