4 月 26 日消息,根據(jù)最新問卷調(diào)查結(jié)果,86% 的軟件開發(fā)人員和 AppSec 經(jīng)理對代碼中存在漏洞知情。88% 的受訪 AppSec 經(jīng)理表示,在過去 1 年里因代碼漏洞遭到攻擊。
市場調(diào)查機構(gòu) Checkmarx 對 1500 多名首席信息安全官(CISO)、AppSec 經(jīng)理和軟件開發(fā)人員展開調(diào)查,發(fā)現(xiàn) 60% 的漏洞可以在代碼構(gòu)建或者測試階段檢測發(fā)現(xiàn)的。
IT之家援引報告內(nèi)容,發(fā)現(xiàn) 34% 的受訪者表示 AppSec 掃描已完全集成并自動化到他們的軟件配置管理 (SCM) 系統(tǒng)、集成開發(fā)環(huán)境 (IDE) 和持續(xù)集成 (CI) / 持續(xù)交付 (CD) 工具中。
受訪 CISO 表示,代碼中風險最大的是 API 的使用和暴露,占比為 37%;其次是開源軟件供應(yīng)鏈(即惡意代碼)(37%)、應(yīng)用容器化(37%)、開源軟件(36%)和基礎(chǔ)設(shè)施即代碼風險(36%)。
經(jīng)歷過攻擊的 AppSec 經(jīng)理表示,排名前三的原因包括開源軟件供應(yīng)鏈攻擊 (41%)、憑據(jù)被盜、機密或弱身份驗證 / 授權(quán) (40%) 以及發(fā)布到生產(chǎn)環(huán)境的代碼中的已知和 / 或未知漏洞 ( 39%)。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹慎對待。投資者據(jù)此操作,風險自擔。
近日,德國柏林國際電子消費品展覽會(IFA2024)隆重舉辦。憑借在核心技術(shù)、產(chǎn)品設(shè)計及應(yīng)用方面的創(chuàng)新變革,全球領(lǐng)先的智能終端企業(yè)TCL實業(yè)成功斬獲兩項“IFA全球產(chǎn)品設(shè)計創(chuàng)新大獎”金獎,有力證明了其在全球市場的強大影響力。
近日,中國家電及消費電子博覽會(AWE 2024)隆重開幕。全球領(lǐng)先的智能終端企業(yè)TCL實業(yè)攜多款創(chuàng)新技術(shù)和新品亮相,以敢為精神勇闖技術(shù)無人區(qū),斬獲四項AWE 2024艾普蘭大獎。
“以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進了21600元。
由世界人工智能大會組委會、上海市經(jīng)信委、徐匯區(qū)政府、臨港新片區(qū)管委會共同指導(dǎo),由上海市人工智能行業(yè)協(xié)會聯(lián)合上海人工智能實驗室、上海臨港經(jīng)濟發(fā)展(集團)有限公司、開放原子開源基金會主辦的“2024全球開發(fā)者先鋒大會”,將于2024年3月23日至24日舉辦。