De gemiddelde applicatie bevat 24 beveiligingsgaten

software

De gemiddelde software-applicatie bevat maar liefst 24 kwetsbaarheden. Deze kwetsbaarheden zijn doorgaans aanwezig in open source componenten die ontwikkelaars downloaden uit één van de grootste publieke repositories en integreren in hun apps.

Dit blijkt uit onderzoek van Sonatype, het bedrijf dat deze repository beheerd. Vorig jaar hebben ontwikkelaars gemiddeld 240.757 Java componenten gedownload uit de repository. 7,5% hiervan, zo’n 15.000 stuks, bevat bekende beveiligingsgaten.

Welk component wordt waar gebruikt?

Wat de zaak extra kwalijk maakt is het feit dat ontwikkelaars in veel gevallen geen idee hebben welke software kwetsbaarheden bevat. Softwarebedrijven zouden slecht inventarissen welke componenten zij in welke software gebruiken.

Dit blijkt uit ook uit een analyse van de top 100 meest gedownloade componenten in 2014 bij 24 grote financiële diensten en technologie bedrijven. Deze bedrijven gebruiken gemiddeld 27 verschillende versies van ieder component. Dit betekent dat veel van deze componenten verouderd zijn en kwetsbaarheden kunnen bevatten.

Beter inventariseren

Sonatype stelt dat het van groot belang is dat softwareontwikkelaars beter gaan inventariseren welke componenten in welke software wordt verwerkt. In veel andere sectoren houden fabrikanten al langer nauwkeurig bij welke onderdelen in welke producten worden gebruikt, zodat direct duidelijk is welke producten door eventuele problemen worden getroffen. Dit maakt het mogelijk snel en adequaat maatregelen te nemen om de veiligheid van gebruikers te beschermen. Sonatype stelt dat ook de software-industrie een dergelijke werkwijze zou moeten hanteren.

Via: CIO.com

Lees ook
Voorbereidingen zevende editie Nationale CyberSecurity Monitor (NCSM) zijn gestart

Voorbereidingen zevende editie Nationale CyberSecurity Monitor (NCSM) zijn gestart

Infosecurity Magazine laat jaarlijks onderzoek verrichten. Dit gebeurt in samenwerking met Pb7 Research. De Nationale CyberSecurity Monitor (NCSM) houdt de vinger aan de pols van de Nederlandse cybersecurity markt en maakt zo de belangrijkste trends in de zakelijke markt zichtbaar.

ESET publiceert het ESET Threat Report: Q2 2020

ESET publiceert het ESET Threat Report: Q2 2020

ESET publiceert haar Threat Report over Q2 2020, waarin belangrijke statistieken van ESET-detectiesystemen worden samengevat en opmerkelijke voorbeelden van ESET's cybersecurityonderzoek worden uitgelicht. Het Threat Report omvat tevens exclusieve, nog niet eerder verschenen ESET-onderzoeksupdates.

Onderzoek Cloud Security Alliance toont grote vraag naar CASB, extra scholing nodig om doelstellingen cloud-beveiliging te verduidelijken

Onderzoek Cloud Security Alliance toont grote vraag naar CASB, extra scholing nodig om doelstellingen cloud-beveiliging te verduidelijken

De Cloud Security Alliance (CSA) presenteert de resultaten van haar laatste onderzoeksrapport, The Evolution of the CASB. De CSA is een toonaangevende organisatie die standaarden, certificeringen en best practices definieert om een veilige cloud computing-omgeving te waarborgen. Aan het onderzoek deden meer dan tweehonderd IT- en beveiligingsprofessionals...