超過半數(shù)企業(yè)的應(yīng)用軟件存在漏洞
2011-04-01 10:08:57
電子產(chǎn)品可靠性與環(huán)境試驗 2011年1期
應(yīng)用程序安全公司Veracode新近發(fā)布的一份研究報告顯示，企業(yè)中使用的軟件，超過一半存在安全問題。
Veracode最近18個月以來分析了2900 個應(yīng)用程序，都是來自于使用云服務(wù)的用戶，發(fā)現(xiàn)這些軟件中有57%存在不可預(yù)知的安全問題。
Veracode表示，超過八成的應(yīng)用程序不符合OWASP標(biāo)準(zhǔn)(開放式網(wǎng)頁應(yīng)用程序安全架構(gòu)：Open Web Application Security Project)，OWASP的 T op 10必須符合PCI(支付卡業(yè)務(wù)標(biāo)準(zhǔn))和金融和電子商務(wù)網(wǎng)站使用規(guī)范。
報告顯示，企業(yè)日常使用中的第三方代碼往往是不安全的，81%的第三方應(yīng)用程序供應(yīng)商未能達(dá)到可接受的安全標(biāo)準(zhǔn)。
Veracode還表示，跨站腳本漏洞是最常見的應(yīng)用程序漏洞，.N et應(yīng)用程序有著超乎平常的安全缺陷率。
Veracode產(chǎn)品營銷副總裁Sam King告訴記者，“現(xiàn)在還需要圍繞軟件的安全做大量的工作?！?/p>
在Veracode發(fā)布報告的同一天，WhiteHat Security也發(fā)表了一份報告顯示，平均每個網(wǎng)站有將近13個嚴(yán)重的安全漏洞。
（摘自比特網(wǎng)）
猜你喜歡
中國標(biāo)準(zhǔn)化(2024年14期)2024-08-23 00:00:00
今日農(nóng)業(yè)(2022年13期)2022-09-15 01:21:08
中國典型病例大全(2022年7期)2022-04-22 02:19:54
電腦報(2019年12期)2019-09-10 05:08:20
科學(xué)與財富(2018年10期)2018-06-09 11:37:14
中國衛(wèi)生(2016年5期)2016-11-12 13:25:28
兒童時代(2016年6期)2016-09-14 04:54:43
中國衛(wèi)生(2015年12期)2015-11-10 05:13:38
中國高新技術(shù)企業(yè)(2015年22期)2015-06-15 16:49:32
電腦迷(2012年15期)2012-04-29 17:09:47
