根據最新問(wèn)卷調查結果，86% 的軟件開(kāi)發(fā)人員和 AppSec 經(jīng)理對代碼中存在漏洞知情。88% 的受訪(fǎng) AppSec 經(jīng)理表示，在過(guò)去 1 年里因代碼漏洞遭到攻擊。

圖片來(lái)自網(wǎng)絡(luò )/侵刪

　　市場(chǎng)調查機構 Checkmarx 對 1500 多名首席信息安全官(CISO)、AppSec 經(jīng)理和軟件開(kāi)發(fā)人員展開(kāi)調查，發(fā)現 60% 的漏洞可以在代碼構建或者測試階段檢測發(fā)現的。

　　IT之家援引報告內容，發(fā)現 34% 的受訪(fǎng)者表示 AppSec 掃描已完全集成并自動(dòng)化到他們的軟件配置管理 (SCM) 系統、集成開(kāi)發(fā)環(huán)境 (IDE) 和持續集成 (CI) / 持續交付 (CD) 工具中。

　　受訪(fǎng) CISO 表示，代碼中風(fēng)險最大的是 API 的使用和暴露，占比為 37%;其次是開(kāi)源軟件供應鏈(即惡意代碼)(37%)、應用容器化(37%)、開(kāi)源軟件(36%)和基礎設施即代碼風(fēng)險(36%)。

　　經(jīng)歷過(guò)攻擊的 AppSec 經(jīng)理表示，排名前三的原因包括開(kāi)源軟件供應鏈攻擊 (41%)、憑據被盜、機密或弱身份驗證 / 授權 (40%) 以及發(fā)布到生產(chǎn)環(huán)境的代碼中的已知和 / 或未知漏洞 ( 39%)。
　?。?a href="http://www.wxlp666.cn">碼上科技）

網(wǎng)友發(fā)現天涯社區官網(wǎng)已...

最后一頁(yè)