Veracode的基于云的软件测试工具扫描的大多数应用程序都存在某种安全漏洞
Veracode在半年度软件安全报告中说,开发人员在构建应用程序时需要接受有关安全性的培训,并且安全性测试必须成为开发生命周期的一部分。Veracode于12月7日表示,在Veracode的第四份“软件安全状态”报告中检查的大约10,000个应用程序中,超过80%的应用程序首次尝试均未通过安全性测试,而第一次尝试时,只有16%的应用程序获得了安全级别及格。在4月份发布的上一份报告中,第一次尝试通过的比例为42%。
急剧下降的原因很可能是通过安全测试的“更严格标准”的结果,因为Veracode为跨站点脚本和SQL注入漏洞制定了“零容忍策略”。由于这两种漏洞很容易被攻击者利用,因此被认为是“低挂的果实”,这两种类型的漏洞是今年早些时候由SANS Institute确定的25大Web漏洞之一。恶意攻击者可以通过SQL注入和XSS攻击来访问客户数据和知识产权,正如今年各种Web攻击中充分证明的那样。
“由于最近报告的大多数由攻击者利用Web应用程序或台式机软件的弱点造成的破坏,经常利用常见的XSS或SQL注入漏洞,我们决定现在应该变得更加严格,以反映威胁形势和现实。提高了应该被视为安全软件的标准。” Veracode的CISO和CTO创始人Chris Wysopal说道。
Veracode发现,经过测试的所有Web应用程序中有68%具有至少一个XSS缺陷,而32%具有SQL注入孔。
该报告还检查了政府Web应用程序对其他行业的安全质量,并发现政府应用程序中仍然存在问题。该报告称,大约有40%的政府网站在首次测试时就包含SQL注入漏洞,相比之下,金融行业公司的网站中有29%包含SQL注入漏洞,垂直软件中则有30%。由Veracode测试的政府网站中,大约有75%的网站首次进行XSS漏洞测试,而有67%的金融网站至少包含一个XSS漏洞和55%的软件行业网站。
Veracode还在报告中首次检查了Android应用程序,因为随着越来越多的员工使用个人设备访问公司资源,组织必须考虑移动安全风险。Veracode发现,移动开发人员往往会犯与企业开发人员类似的错误,并且在应用程序中实施加密时他们草率行事。Veracode发现,超过40%的未通过初始测试的Android应用程序至少有一个加密密钥实例被硬编码到应用程序中。
Veracode说:“问题是,一旦这些密钥被泄露,任何依赖于密钥保密性的安全机制就会失效。”
Veracode还发现,打开后门的远程执行代码漏洞和错误在商业软件中更为普遍。Veracode建议,购买商业软件的组织应事先明确测试这些问题。
在过去的18个月中,报告中包含的应用程序已提交到Veracode的基于云的应用程序安全性测试平台。Veracode表示,在第4卷中测试的应用程序数量是在第3卷中测试的应用程序数量的两倍以上。
Veracode说,该报告的目标之一是展示开发期间的常规测试以及花在培训开发人员上的时间如何产生更安全的代码。组织可以将安全测试集成到编码过程中,以识别对开发生命周期具有“最小影响”的基本错误。根据Veracode的说法,超过80%的最初未能通过Veracode的安全审核的应用程序被重新提交并在一周内以可接受的等级通过。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
宝子们,杭州 房子装修完成啦!这次要给大家分享几家设计超赞的装修公司哦。它们各具特色,从空间规划到风格...浏览全文>>
-
欲筑室者,先治其基。在上海,装修房子对于每个业主而言,都是极为关键的一步,然而,如何挑选一家值得信赖的...浏览全文>>
-
2025年以来,联通支付严格贯彻落实国家战略部署,以数字和科技为驱动,做好金融五篇大文章,履行支付为民社会...浏览全文>>
-
良工巧匠,方能筑就华居;精雕细琢,方可打造美家。当我们谈论装修公司时,选择一家靠谱可靠的公司是至关重要...浏览全文>>
-
在当今社会,随着城市化进程的高速推进,建筑垃圾的产生量与日俱增。据权威数据显示,我国每年建筑垃圾产生量超 ...浏览全文>>
-
家人们,在上海要装修,选对公司那可太重要了!古语有云:"安得广厦千万间,大庇天下寒士俱欢颜。"一个温馨的...浏览全文>>
-
近年来,新能源汽车市场发展迅猛,各大品牌纷纷推出各具特色的车型以满足消费者多样化的需求。作为国内新能源...浏览全文>>
-
近年来,随着汽车市场的不断变化和消费者需求的升级,安徽滁州地区的宝来2025新款车型在市场上引起了广泛关注...浏览全文>>
-
随着汽车市场的不断变化,滁州地区的消费者对高尔夫车型的关注度持续上升。作为大众品牌旗下的经典车型,高尔...浏览全文>>
-
在2023年,大众探影以其时尚的设计和出色的性能赢得了众多消费者的青睐。作为一款小型SUV,探影凭借其紧凑的车...浏览全文>>
- 安徽滁州途安L新车报价2022款,最低售价16.68万起,入手正当时
- 小鹏G7试驾,新手必知的详细步骤
- 别克GL8预约试驾,4S店的贴心服务与流程
- 安徽阜阳ID.4 CROZZ落地价全解,买车必看的省钱秘籍
- 淮北探岳多少钱 2025款落地价,最低售价17.69万起现在该入手吗?
- 安徽淮南大众CC新款价格2025款多少钱能落地?
- 淮北长安启源C798价格,最低售价12.98万起现在该入手吗?
- 安徽淮南途锐价格,各配置车型售价全解析
- 蒙迪欧试驾预约,4S店体验全攻略
- 沃尔沃XC40试驾需要注意什么
- 滁州ID.4 X新车报价2025款,各车型售价大公开,性价比爆棚
- 试驾思域,快速操作,轻松体验驾驶乐趣
- 试驾长安CS35PLUS,一键搞定,开启豪华驾驶之旅
- 天津滨海ID.6 X落地价限时特惠,最低售价25.9888万起,错过不再有
- 天津滨海凌渡多少钱?看完这篇购车攻略再做决定
- 安徽池州长安猎手K50落地价,买车前的全方位指南
- 山东济南ID.6 CROZZ 2024新款价格,最低售价19.59万起,现车充足
- 试驾海狮05EV,新手必知的详细步骤
- 生活家PHEV多少钱 2025款落地价走势,近一个月最低售价63.98万起,性价比凸显
- 奇瑞风云A9试驾,新手必知的详细步骤