响应式广告位

报告称 86% 的开发者对代码漏洞知情

4 月 26 日消息,按照最新问卷调查结果,86% 的软件开发人员和 AppSec 经理对代码中存在漏洞知情。88% 的受访 AppSec 经理暗示,在过去 1 年里因代码漏洞遭到攻击。
报告称 86% 的开发者对代码漏洞知情
市场调查机构 Checkmarx 对 1500 多名首席信息平安官(CISO)、AppSec 经理和软件开发人员展开调查,发现 60% 的漏洞可以在代码构建或者测试阶段检测发现的。
报告称 86% 的开发者对代码漏洞知情
IT之家援引陈述内容,发现 34% 的受访者暗示 AppSec 扫描已完全集成并自动化到他们的软件配置管理 (SCM) 系统、集成开发环境 (IDE) 和持续集成 (CI) / 持续交付 (CD) 工具中。
报告称 86% 的开发者对代码漏洞知情
受访 CISO 暗示,代码中风险最大的是 API 的使用和表露,占比为 37%;其次是开源软件供应链(即恶意代码)(37%)、应用容器化(37%)、开源软件(36%)和基础设施即代码风险(36%)。
经历过攻击的 AppSec 经理暗示,排名前三的原因包含开源软件供应链攻击 (41%)、凭据被盗、机密或弱身份验证 / 授权 (40%) 以及发布到生产环境的代码中的已知和 / 或未知漏洞 ( 39%)。

© 版权声明
THE END
喜欢就支持一下吧
点赞418赞赏 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容