搜索

[7212] 2021-01-26_文末惊喜｜零售和酒店行业软件漏洞修复能力强于其他行业

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2021-01-26_文末惊喜｜零售和酒店行业软件漏洞修复能力强于其他行业 文 末 惊 喜 ｜ 零 售 和 酒 店 行 业 软 件 漏 洞 修 复 能 力 强 于 其 他 行 业 原 创   安 全 小 E   E 安 全   2 0 2 1 - 0 1 - 2 6 E 安 全 安 全 1 月 月 2 6 日 讯 日 讯     近 日 ， V e r a c o d e 对 逾 1 3 万 份 应 用 程 序 的 分 析 显 示 ， 2 0 2 0 年 ， 零 售 业 和 酒 店 行 业 修 复 软 件 缺 陷 的 速 度 快 于 其 他 行 业 。 据 悉 ， 零 售 行 业 和 酒 店 行 业 通 过 积 分 卡 和 会 员 账 户 的 形 式 跟 踪 消 费 者 的 大 量 个 人 信 息 ， 并 将 第 三 方 的 营 销 数 据 整 合 到 这 些 数 据 中 ， 整 个 过 程 需 要 通 过 更 多 的 软 件 来 实 现 。 W e b 应 用 程 序 攻 击 是 零 售 业 遭 受 入 侵 的 主 要 载 体 ， 其 中 约 一 半 的 入 侵 事 件 是 利 用 了 个 人 信 息 或 支 付 数 据 。 应 用 程 序 攻 击 是 零 售 业 遭 受 入 侵 的 主 要 载 体 ， 其 中 约 一 半 的 入 侵 事 件 是 利 用 了 个 人 信 息 或 支 付 数 据 。
0 1 、 零 售 业 和 酒 店 行 业 的 软 件 漏 洞 修 复 、 零 售 业 和 酒 店 行 业 的 软 件 漏 洞 修 复 研 究 发 现 ， 零 售 业 和 酒 店 行 业 共 约 7 6 % 的 应 用 程 序 存 在 至 少 一 个 缺 陷 ， 与 金 融 服 务 、 I T 、 医 疗 保 健 等 行 业 领 域 相 比 ， 这 一 缺 陷 处 于 平 均 水 平 。 然 而 ， 在 该 7 6 % 的 比 例 中 ， 有 有 2 6 % 的 应 用 程 序 缺 陷 是 需 要 紧 急 的 应 用 程 序 缺 陷 是 需 要 紧 急 关 注 的 严 重 问 题 关 注 的 严 重 问 题 — — 这 在 这 在 5 大 行 业 （ 零 售 业 、 酒 店 行 业 、 金 融 大 行 业 （ 零 售 业 、 酒 店 行 业 、 金 融 服 务 、 服 务 、 I T 、 医 疗 保 健 ） 中 占 据 第 二 大 比 例 。 、 医 疗 保 健 ） 中 占 据 第 二 大 比 例 。 研 究 显 示 ， 零 售 业 和 酒 店 行 业 在 短 短 1 2 5 天 内 ， 近 一 半 的 软 件 漏 洞 得 到 了 修 复 ， 比 排 名 第 二 的 行 业 快 了 近 一 个 月 。 在 所 有 行 业 中 ， 有 一 半 的 软 件 漏 洞 将 会 持 续 更 长 的 时 间 ， 且 可 能 永 远 不 会 被 修 复 。 V e r a c o d e 首 席 研 究 官 C h r i s   E n g 表 示 : “ 零 售 业 和 酒 店 行 业 面 临 双 重 压 力 ， 一 方 面 要 成 为 网 络 攻 击 者 的 高 价 值 目 标 ， 另 一 方 面 需 要 不 断 开 发 出 能 够 对 客 户 做 出 高 度 响 应 并 符 合 P C I 等 行 业 法 规 的 软 件 。 ” 在 处 理 与 信 息 泄 露 和 输 入 验 证 相 关 的 问 题 时 ， 零 售 业 和 酒 店 行 业 的 开 发 商 比 其 他 行 业 做 得 更 好 。 使 用 使 用 a p i 驱 动 的 扫 描 和 软 件 组 合 驱 动 的 扫 描 和 软 件 组 合 分 析 来 扫 描 开 源 组 件 中 的 缺 陷 ， 为 零 售 业 的 开 发 团 队 提 供 了 分 析 来 扫 描 开 源 组 件 中 的 缺 陷 ， 为 零 售 业 的 开 发 团 队 提 供 了 最 大 的 改 进 机 会 。 最 大 的 改 进 机 会 。

0 2 、 封 装 缺 陷 、 、 封 装 缺 陷 、 S Q L 注 入 与 凭 证 管 理 问 题 注 入 与 凭 证 管 理 问 题 对 于 零 售 业 和 酒 店 行 业 来 说 ， 应 用 软 件 开 发 环 境 是 具 有 挑 战 性 的 ， 因 为 它 们 的 应 用 程 序 往 往 比 其 他 行 业 面 向 的 受 众 群 体 更 广 泛 。 零 售 商 、 酒 店 需 处 理 来 自 客 户 的 许 多 个 人 隐 私 信 息 ， 因 此 ， 在 软 件 开 发 过 程 中 ， 创 建 内 部 协 议 以 保 护 客 户 数 据 非 常 重 要 ， 以 便 创 建 内 部 协 议 以 保 护 客 户 数 据 非 常 重 要 ， 以 便 跟 上 隐 私 法 规 的 变 化 。 跟 上 隐 私 法 规 的 变 化 。 研 究 发 现 ， 零 售 业 领 域 的 应 用 软 件 开 发 人 员 都 在 为 封 装 缺 陷 、 封 装 缺 陷 、 S Q L 注 入 和 证 书 管 理 问 题 注 入 和 证 书 管 理 问 题 而 备 受 困 扰 。 对 于 软 件 开 发 过 程 中 的 封 装 缺 陷 ， 有 效 阻 止 对 受 影 响 的 应 用 程 序 、 数 据 库 和 系 统 的 访 问 是 一 个 至 关 重 要 的 步 骤 。 此 外 ， 及 时 有 效 备 份 用 户 的 数 据 和 个 人 信 息 也 十 分 重 要 ， 有 助 于 在 应 用 软 件 遭 到 勒 索 软 件 攻 击 时 快 速 恢 复 正 常 的 业 务 。 开 发 人 员 可 以 通 过 将 加 密 的 密 码 存 储 在 限 制 的 位 置 并 避 免 使 用 硬 编 码 的 凭 据 来 降 低 凭 据 管 理 攻 击 的 风 险 。 与 其 他 行 业 相 比 ， 零 售 零 售 业 领 域 的 开 发 人 员 在 软 件 扫 描 频 率 、 静 态 扫 描 方 面 的 竞 争 力 业 领 域 的 开 发 人 员 在 软 件 扫 描 频 率 、 静 态 扫 描 方 面 的 竞 争 力 较 弱 较 弱 。 开 发 人 员 可 以 应 用 D e v S e c O p s 实 践 ， 比 如 更 频 繁 地 扫 描 ， 使 用 实 践 ， 比 如 更 频 繁 地 扫 描 ， 使 用 多 种 类 型 的 开 发 测 试 ， 并 改 进 扫 描 的 节 奏 ， 以 创 建 更 安 全 的 多 种 类 型 的 开 发 测 试 ， 并 改 进 扫 描 的 节 奏 ， 以 创 建 更 安 全 的 应 用 软 件 。 应 用 软 件 。

重 磅 福 利 重 磅 福 利 活 动 活 动 1 ： ： 转 发 本 文 至 朋 友 圈 并 在 文 末 留 言 评 论 转 发 本 文 至 朋 友 圈 并 在 文 末 留 言 评 论 即 可 获 得 即 可 获 得 E 安 全 定 制 笔 记 本 安 全 定 制 笔 记 本 1 本 本 活 动 活 动 2 ： ： 文 末 留 言 并 转 发 本 文 至 朋 友 圈 集 赞 文 末 留 言 并 转 发 本 文 至 朋 友 圈 集 赞 1 0 个 赞 获 个 赞 获 渔 夫 帽 渔 夫 帽 2 0 个 赞 获 个 赞 获 帆 布 袋 帆 布 袋 3 0 个 赞 获 个 赞 获 定 制 卫 衣 定 制 卫 衣 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 漏 洞 风 险 报 告 ： 思 科 S D - W A N 命 令 注 入 漏 洞
医 疗 云 安 全 ： 以 云 服 务 促 数 字 医 疗 恶 意 软 件 进 入 设 备 的 7 种 方 式 文 末 好 礼 ｜ 美 国 国 家 安 全 局 提 供 使 用 加 密 D N S 的 指 导 拜 登 就 职 典 礼 ， 网 络 威 胁 防 御 成 重 点 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理