报告称86%的软件开发人员和AppSec经理对代码中存在漏洞知情
时间:2023-04-26 17:02:24来源:IT之家

4 月 26 日消息,根据最新问卷调查结果,86% 的软件开发人员和 AppSec 经理对代码中存在漏洞知情。88% 的受访 AppSec 经理表示,在过去 1 年里因代码漏洞遭到攻击。

市场调查机构 Checkmarx 对 1500 多名首席信息安全官(CISO)、AppSec 经理和软件开发人员展开调查,发现 60% 的漏洞可以在代码构建或者测试阶段检测发现的。

IT之家援引报告内容,发现 34% 的受访者表示 AppSec 扫描已完全集成并自动化到他们的软件配置管理 (SCM) 系统、集成开发环境 (IDE) 和持续集成 (CI) / 持续交付 (CD) 工具中。

受访 CISO 表示,代码中风险最大的是 API 的使用和暴露,占比为 37%;其次是开源软件供应链(即恶意代码)(37%)、应用容器化(37%)、开源软件(36%)和基础设施即代码风险(36%)。

经历过攻击的 AppSec 经理表示,排名前三的原因包括开源软件供应链攻击 (41%)、凭据被盗、机密或弱身份验证 / 授权 (40%) 以及发布到生产环境的代码中的已知和 / 或未知漏洞 ( 39%)。

标签:

最新
  • 报告称86%的软件开发人员和AppSec经理对代码中存在漏洞知情

    受访CISO表示,代码中风险最大的是API的使用和暴露,占比为37%;其次是开源软件供应链(即恶意代码)(37%)、应

  • 如何开通支付宝账户? 怎么开通支付宝付款?

    如何开通支付宝账户?一、手机开通支付宝:1、先在手机上下载一个支付宝软件,点击进入页面,找到更多按

  • 涉外合同纠纷法律适用情形有哪些?涉外合同纠纷中国法律可否解决?

    涉外合同纠纷法律适用情形有哪些?涉外合同纠纷法律适用情形有:1、消费者合同适用消费者经常居所地法律;

  • 什么是单位边际贡献?单位边际贡献是什么意思

    单位边际贡献是指销售收入减去变动成本后的余额,边际贡献是运用盈亏分析原理,进行产品生产决策的一个

  • 你知道王鸥年龄是多少吗?王鸥怎么火起来的?

    说到王鸥,很多人还是非常熟悉的,她不仅出演过很多影视剧,在综艺节目中也获得了很多粉丝的喜爱,尤其

  • 信用卡逾期遇到催收怎么办?信用卡逾期被冻结资产怎么办?

    信用卡逾期遇到催收怎么办?信用卡逾期催收公司找上门,千万不要躲避,遇到银行的工作人员,应该积极主动

  • 世界快播:Gartner 2022年人工智能技术成熟度曲线:决策智能将在5年内成为主流技术

    9月16日消息,Gartner发布了最新的《2022年人工智能技术成熟度曲线》报告,报告称尽早采用复合型人工智能(AI)、决策智能等AI技术将给企业机

  • 世界要闻:默克张家港半导体一体化基地奠基开工 项目一期投资5.5亿元

    (资料图)9月15日,科技公司默克宣布,其张家港半导体一体化基地正式开工奠基。2022年初,默克公布“向上进击”中国投资倍增计划,计划于202

  • 信用卡取现后要多久还?信用卡取现后必须第二个月还完吗?

    信用卡取现后要多久还信用卡取现是在账单日出账单的,并且在最后还款日结束前还款。也就是说,信用卡取现的还款规则和刷卡消费的还款规则是

  • 全球头条:制造业中“硬核武器”—工业软件

    (相关资料图)”硬核武器“—工业软件CC-Link IE TSN自发布时就备受行业关注,其最大特点是能够实现IT与OT 的融合,在生产现场用户通过CC

  • 全球通讯!协会动态|中国事务局长变更通知

    (相关资料图)感恩付出,未来可期!截止至2022年9月15日,CLPA协会中国事务局长张蓉女士任期届满。在张蓉女士任期内不遗余力地从事对于协会、

  • 世界热点!工业路由器都能应用在哪些场景

    欢迎来到东用小知识课堂,每天学习一分钟,让你紧跟时代,扩充自己,成为大佬不是梦!或许大家多少都听说过工业路由器,但日常生活中我们又

  • 天天观天下!工业机器人技术人员需要掌握哪些技能?

    许多没有接触过工业机器人行业,没有学习工业机器人技术的概念。往往会有各种疑问,比如学工业机器人是否有英语要求?是否需要学习机电一体化

  • 每日关注!雷赛"小金刚"ACM2H系列伺服电机全新上市

    ACM2H系列伺服电机(资料图片仅供参考)自动化设备小型化、轻量化、高防护的发展趋势,对电机的体积、结构、性能提出了更高的要求,针对行业

  • 【世界报资讯】2022年国内协作机器人品牌有哪些?

    近年来,协作机器人以其操作效率高、灵活性强等优点越来越受到人们的关注,广泛应用于自动化集成生产线、装配、拣选、焊接、打磨、涂装等工

  • 【天天快播报】皮尔磁:双手按钮只有用对了,才能实现“真安全”

    在工业设备中,对于一些单人操作的设备,往往会采用双手操作按扭作为安全防护装置,以防止作业人员在驱动机器时,接触到危险的运动部件,造

  • 旅游
    • 每日热讯!制造业的“智慧”,机械加工自动化是如何实现的,还存在哪些难点?

    • 当前报道:国内晶圆市场将向8英寸金刚砂迈进!

    • 世界短讯!码垛机器人带动共轭技术发展

    • 每日快讯!中大力德营收 4.54亿元,净利润同比下降28.41%