設(shè)置
  • 日夜間
    隨系統(tǒng)
    淺色
    深色
  • 主題色

報告稱 86% 的開發(fā)者對代碼漏洞知情

2023/4/26 10:21:09 來源:IT之家 作者:故淵 責(zé)編:故淵

IT之家 4 月 26 日消息,根據(jù)最新問卷調(diào)查結(jié)果,86% 的軟件開發(fā)人員和 AppSec 經(jīng)理對代碼中存在漏洞知情。88% 的受訪 AppSec 經(jīng)理表示,在過去 1 年里因代碼漏洞遭到攻擊。

市場調(diào)查機(jī)構(gòu) Checkmarx 對 1500 多名首席信息安全官(CISO)、AppSec 經(jīng)理和軟件開發(fā)人員展開調(diào)查,發(fā)現(xiàn) 60% 的漏洞可以在代碼構(gòu)建或者測試階段檢測發(fā)現(xiàn)的。

IT之家援引報告內(nèi)容,發(fā)現(xiàn) 34% 的受訪者表示 AppSec 掃描已完全集成并自動化到他們的軟件配置管理 (SCM) 系統(tǒng)、集成開發(fā)環(huán)境 (IDE) 和持續(xù)集成 (CI) / 持續(xù)交付 (CD) 工具中。

受訪 CISO 表示,代碼中風(fēng)險最大的是 API 的使用和暴露,占比為 37%;其次是開源軟件供應(yīng)鏈(即惡意代碼)(37%)、應(yīng)用容器化(37%)、開源軟件(36%)和基礎(chǔ)設(shè)施即代碼風(fēng)險(36%)。

經(jīng)歷過攻擊的 AppSec 經(jīng)理表示,排名前三的原因包括開源軟件供應(yīng)鏈攻擊 (41%)、憑據(jù)被盜、機(jī)密或弱身份驗證 / 授權(quán) (40%) 以及發(fā)布到生產(chǎn)環(huán)境的代碼中的已知和 / 或未知漏洞 ( 39%)。

完整報告鏈接如下:It’s Here: The Global Pulse on Application Security Report

廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。

相關(guān)文章

關(guān)鍵詞:漏洞

軟媒旗下網(wǎng)站: IT之家 最會買 - 返利返現(xiàn)優(yōu)惠券 iPhone之家 Win7之家 Win10之家 Win11之家

軟媒旗下軟件: 軟媒手機(jī)APP應(yīng)用 魔方 最會買 要知