下單前先比價不花冤枉錢 同款圖書京東價低于抖音6折日媒感慨中國電動汽車/智駕遙遙領先:本田、日產(chǎn)、三菱合并也沒戲消委會吹風機品質(zhì)檢測結(jié)果揭曉 徠芬獨占鰲頭 共話新質(zhì)營銷力,2024梅花數(shù)據(jù)峰會圓滿落幕索尼影像專業(yè)服務 PRO Support 升級,成為會員至少需注冊 2 臺 α 全畫幅相機、3 支 G 大師鏡頭消息稱vivo加碼電池軍備競賽:6500mAh 旗艦機+7500mAh中端機寶馬M8雙門轎跑車明年年初將停產(chǎn),后續(xù)無2026款車型比亞迪:2025 款漢家族車型城市領航智駕功能開啟內(nèi)測雷神預告2025年首次出席CES 將發(fā)布三款不同技術原理智能眼鏡realme真我全球首發(fā)聯(lián)發(fā)科天璣 8400 耐玩戰(zhàn)神共創(chuàng)計劃iQOO Z9 Turbo長續(xù)航版手機被曝電池加大到6400mAh,搭驍龍 8s Gen 3處理器普及放緩 銷量大跌:曝保時捷將重新評估電動汽車計劃來京東參與榮耀Magic7 RSR 保時捷設計預售 享365天只換不修國補期間電視迎來換機潮,最暢銷MiniLED品牌花落誰家?美團旗下微信社群團購業(yè)務“團買買”宣布年底停運消息稱微軟正與第三方廠商洽談,試圖合作推出Xbox游戲掌機設備在海外,要再造一個京東物流?消息稱蘋果正為AirPods開發(fā)多項健康功能,包括心率監(jiān)測和溫度感應一加 Ace 5系列將搭載全新游戲助手:大幅提升游戲體驗東芝全部業(yè)務實現(xiàn)盈利,退市裁員重組后終于賺錢
  • 首頁 > 網(wǎng)絡安全頻道 > 云安全

    報告稱86%的開發(fā)者對代碼漏洞知情

    2023年04月26日 16:02:44   來源:IT之家

      4 月 26 日消息,根據(jù)最新問卷調(diào)查結(jié)果,86% 的軟件開發(fā)人員和 AppSec 經(jīng)理對代碼中存在漏洞知情。88% 的受訪 AppSec 經(jīng)理表示,在過去 1 年里因代碼漏洞遭到攻擊。

      市場調(diào)查機構(gòu) Checkmarx 對 1500 多名首席信息安全官(CISO)、AppSec 經(jīng)理和軟件開發(fā)人員展開調(diào)查,發(fā)現(xiàn) 60% 的漏洞可以在代碼構(gòu)建或者測試階段檢測發(fā)現(xiàn)的。

      IT之家援引報告內(nèi)容,發(fā)現(xiàn) 34% 的受訪者表示 AppSec 掃描已完全集成并自動化到他們的軟件配置管理 (SCM) 系統(tǒng)、集成開發(fā)環(huán)境 (IDE) 和持續(xù)集成 (CI) / 持續(xù)交付 (CD) 工具中。

      受訪 CISO 表示,代碼中風險最大的是 API 的使用和暴露,占比為 37%;其次是開源軟件供應鏈(即惡意代碼)(37%)、應用容器化(37%)、開源軟件(36%)和基礎設施即代碼風險(36%)。

      經(jīng)歷過攻擊的 AppSec 經(jīng)理表示,排名前三的原因包括開源軟件供應鏈攻擊 (41%)、憑據(jù)被盜、機密或弱身份驗證 / 授權 (40%) 以及發(fā)布到生產(chǎn)環(huán)境的代碼中的已知和 / 或未知漏洞 ( 39%)。

      文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹慎對待。投資者據(jù)此操作,風險自擔。

    即時

    新聞

    明火炊具市場:三季度健康屬性貫穿全類目

    奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。

    企業(yè)IT

    重慶創(chuàng)新公積金應用,“區(qū)塊鏈+政務服務”顯成效

    “以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關材料,僅幾秒鐘,重慶市民曾某的賬戶就打進了21600元。

    3C消費

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,高能實力,創(chuàng)

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實質(zhì)性的幫助,雙十一期間低至2799元,性價比很高,簡直是創(chuàng)作者們的首選。

    研究

    中國信通院羅松:深度解讀《工業(yè)互聯(lián)網(wǎng)標識解析體系

    9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會——工業(yè)互聯(lián)網(wǎng)標識解析專題論壇在沈陽成功舉辦。