企业软件开发人员继续在应用中使用有缺陷的代码
新门户网站新门户网站
IBM和Samsung实现了闪存杀手的突破性可穿戴设备,移动设备
Cisos在澳大利亚,新加坡关注云安全
Apple解锁了Pokemon Go的$ 3B业务
俄罗斯的初创公司和公司在启动村联系
基于SMS的双因素认证可能会出门
微软的Azure云收入加倍,但电话销售率垂直
保持澳大利亚的航空医疗服务与云相连
IR35改革:IT承包商填充了潜在的HMRC法律挑战的详细信息
阿联酋电信Etisalat飞行员5克
在良好的攻击中,政府的官方恐怖警惕为时已晚
语音生物识别技术仍然相对闻所未闻
欧盟法官说,电信公司应该只保留元数据来打击严重犯罪
TFL可能会在管上投标4克
为什么Qudits可能是量子计算的关键
这个新的Outlook功能将为您组织收件箱
水果公司W B腔室使用套件来发展业务
折叠和滚动的屏幕将在明年早期到达
Microsoft正在充电Surface Pro 3客户以修复有缺陷的Simpleo电池
研究表明,游戏应用程序的移动网络钓鱼攻击的主要来源'
面试:消费者技术零售如何改变以满足第一代Y的需求
BT推出了面向客户的CIO角色
美国泵4亿美元进入下一代无线研究
GDPR关于改变管理,Startup DPO说
网络罪犯使得难以追随这笔钱
Infosec17:社会需要解决加密困境
Skype设置了云的课程,在途中挖掘一些应用程序
中兴通讯的$ 99 Zmax Pro智能手机包在顶线功能
什么是亚马逊网络服务的北欧计划?
医疗保健黑客如何迫使受害者付出代价
NCA说,Wannacry一个信号时刻
Tableau 10要具有数据mashups,更多IT管理工具
智能手机市场英寸返回增长与三星控股领先
ODI对党宣言的数据承诺不满
字母表将在自动驾驶汽车上使用更多汽车制造商
谷歌购买机器学习公司Moodstocks
谷歌的AI正在学习如何拯救你的生活
作为本田停止生产的企业敦促阻止Wannacry
Snapchat在其发现渠道中起诉了'性冒犯性'内容
波士顿是国家顶级技术人才出口国
欧盟的新数字酋长被MEPS烧烤,但避免了有争议的问题
Dreamscape与新加坡托管提供商合并区域扩张
OVH使Foray成为APAC云市场
Microsoft完成了Windows 10周年纪念更新
英特尔悄然扼杀了它的项目探戈智能手机,因为它重新思考增强现实
SAP用户可以查看软件供应商,帮助快速接近的GDPR
亚马逊测试包裹在英国的无人机交付
英特尔缩小了Android开发
Rubrik Alta为备份设备添加Hyper-V和Nutanix AHV
您的位置:首页 >行业动态 >

企业软件开发人员继续在应用中使用有缺陷的代码

2021-07-12 19:43:57 [来源]:

开发企业应用程序的公司平均下载超过200,000个开源组件 - 其中16个组件中的一个具有安全漏洞。

这表明软件供应链的状态差,这是唯一对第三方代码的依赖的唯一依赖的问题,与软件库存实践增加相结合。

根据软件开发生命周期公司的超声证,第三方组件占今天典型企业申请中的80%至90%的代码。

该公司发现,去年开源Java组件最大的公共储存量最大的公共储存量达到了310亿,而2014年的增长率为82%。

SONATYPE为中央存储库运行托管基础架构,默认存储库为Apache Maven,SBT和其他Java软件构建工具。该公司没有警察进出存储库;这项任务落到了为其贡献组件的开源开发人员社区。

平均公司每年下载超过229,000个组件,但其中只有约5,000个是独一无二的,Sonatype在周一发布的“软件供应链状态”报告中表示。在那些下载的组件中,16中的1个具有安全缺陷。

这也反映在生产中。对25,000名企业申请的分析表明,其中大约7%的组件至少有一个已知的脆弱性。

超过两年的组件占风险的80%,但遗憾的是,它们还代表了应用程序中使用的所有组件的一半。

SONATYPE估计它将花费2,000个申请约740万份的企业,以便仅通过消费组件引入的10%的缺陷和漏洞。

在其他行业(如制造)中常见的供应链管理实践将帮助软件开发人员大大降低维护成本。这些包括进行严格选择组件供应商,仅选择最高质量的组件和跟踪使用这些组件的时间和跟踪。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。