搜索

[15638] 2020-07-22_Snyk研究发现开源软件漏洞数量下降

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-07-22_Snyk研究发现开源软件漏洞数量下降 S n y k 研 究 发 现 开 源 软 件 漏 洞 数 量 下 降 A v e n g e r   F r e e B u f   2 0 2 0 - 0 7 - 2 2 S n y k   针 对 开 源 软 件 中 漏 洞 的 研 究 报 告 显 示 ， 发 现 新 漏 洞 的 数 量 下 降 了 五 分 之 一 。 S n y k   是 专 门 发 现 和 修 复 开 源 代 码 中 漏 洞 的 工 具 ， 其 近 日 的 研 究 显 示 在 开 源 软 件 中 发 现 的 新 漏 洞 数 量 同 比 下 降 了   2 0 % ， 但 被 发 现 的 漏 洞 大 都 很 严 重 。 S y n k   的 程 序 安 全 推 动 者   A l y s s a   M i l l e r   表 示 ， 随 着 程 序 开 发 者 对 安 全 的 意 识 日 益 增 加 ， 漏 洞 的 数 量 也 在 逐 渐 下 降 。 但 同 时 ， 只 要 是 人 类 写 的 代 码 ， 难 免 会 存 在 安 全 问 题 。 最 新 的 研 究 显 示 ， 越 来 越 多 的 开 发 人 员 将 漏 洞 扫 描 工 具 内 嵌 在 开 发 流 程 中 ， 这 样 可 以 在 代 码 进 入 生 产 环 境 前 就 发 现 其 中 的 漏 洞 ， 开 源 软 件 的 安 全 性 有 望 继 续 改 善 。 S n y k   对 五 百 名 开 发 者 、 安 全 从 业 者 和   I T   运 营 人 员 进 行 了 调 查 ， 结 合   S n y k   在 开 源 软 件 中 的 扫 描 数 据 。 发 现 当 前 影 响 最 大 的 漏 洞 是 原 型 污 染 ， 在 所 有 接 受 调 查 的 项 目 中 有   2 7 %   的 项 目 被 发 现 修 改 了   J a v a S c r i p t   程 序 中 的 对 象 。 此 外 ， X S S   等 漏 洞 仍 然 在 报 告 中 大 量 出 现 ， 但   S n y k   认 为 实 际 上 受 此 类 漏 洞 影 响 的 项 目 并 不 多 。 M i l l e r   表 示 ， 相 比 于 鲜 为 人 知 的 漏 洞 ， 这 些 出 名 的 漏 洞 似 乎 可 以 被 更 早 的 发 现 和 修 复 。 该 报 告 指 出 ， 发 现 的 大 多 数 漏 洞 都 影 响 使 用 如   N o d e   P a c k a g e   M a n a g e r （ 8 6 % ） 、 R u b y （ 8 1 % ） 、 J a v a （ 7 4 % ） 等 构 建 程 序 的 间 接 依 赖 关 系 ， 调 查 还 发 现 有   6 0 %   的 组 织 没 有 完 全 厘 清 软 件 的 依 赖 关 系 树 。 调 查 发 现 有 超 过   3 0 %   的 人 不 检 查   K u b e r n e t e s   清 单 中 的 不 安 全 配 置 。 不 仅 如 此 ， K u b e r n e t e s   中 与 安 全 相 关 的 资 源 控 制 也 没 有 被 广 泛 采 纳 。 许 多 标 记 为     的 容 器 镜 像 包 含 大 量 已 知 漏 洞 。 f i n a l
调 查 发 现 有   5 7 %   的 受 访 者 已 经 实 施 了 静 态 代 码 分 析 工 具 （ S A S T ） ， 随 后 采 用 了 安 全 测 试 用 例 的 占   2 8 % 。 实 施 了 动 态 程 序 安 全 测 试 （ D A S T ） 的 占   2 0 % 、 软 件 组 成 分 析 占   1 9 % 、 威 胁 建 模 占   1 9 % 。 尽 管 开 发 过 程 中 对 安 全 工 具 的 依 赖 程 度 相 对 较 低 ， 但 随 着   D e v O p s   和 安 全 团 队 之 间 更 加 紧 密 的 协 作 ， 越 来 越 多 的 安 全 工 具 也 会 被 集 成 到   D e v O p s   中 ， 应 用 程 序 的 安 全 性 可 以 得 到 更 好 的 保 障 。 参 考 来 源 参 考 来 源 D e v O p s 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理