成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

2019年開放源代碼漏洞激增50%

安全 應用安全
WhiteSource新發布的漏洞報告稱,2019年公開的開源軟件漏洞數量達到了6,000多個,而2018年僅為4,000多個,數量激增50%!

 WhiteSource新發布的漏洞報告稱,2019年公開的開源軟件漏洞數量達到了6,000多個,而2018年僅為4,000多個,數量激增50%!

[[319271]]

“這可以歸因于開源組件的廣泛采用以及過去幾年開源社區的大規模增長,以及媒體對最近數據泄露的關注和企業對開源安全的意識增強。”報告指出。

C語言依然是“漏洞之王”

WhiteSource對650多位開發人員進行了調查,從國家漏洞數據庫(NVD)、安全公告、經過同行評審的漏洞數據庫、問題跟蹤器等收集了數據,發現:

  • 已披露的超過85%的開源安全漏洞已經有可用修復程序;
  • 只有84%的已知開源漏洞被NVD收錄,其中一些漏洞在被發現后數月才收錄;
  • 由于代碼量巨大,C仍然具有最高的漏洞百分比(30%),其次是PHP(27%)和Java(15%)。

Python的流行并未導致其漏洞百分率的上升,這到底是因為安全編碼實踐的結果,還是業界對Python項目的安全性研究工作松懈所致不得而知。

SQL注入殺回前十

2019年比較常見的安全漏洞(CWE)是跨站點腳本漏洞(XSS),其次是不正確的輸入驗證漏洞和緩沖區錯誤:

2019年的TOP5漏洞與2018年相比變化不大。2018年,緩沖區錯誤排在第二位,輸入驗證漏洞排在第三位,其余部分相同。

研究人員指出:

令人擔憂的是,比較常見的CWE是簡單的代碼錯誤和不準確的編碼導致,所有開發人員都可以通過遵守基本的編碼標準來避免這種情況。

雖然不在前五名之列,但有趣的是,CWE-352——跨站點請求偽造(CSRF)在今年的前十名CWE中嶄露頭角,而2015年之后一度沉寂的CWE-89——SQL注入,再次打榜。這可能是由于開源Web項目的數量增加導致Web漏洞激增,Web開發人員在編碼時應當重新重視這個問題。

【本文是51CTO專欄作者“安全牛”的原創文章,轉載請通過安全牛(微信公眾號id:gooann-sectv)獲取授權】

戳這里,看該作者更多好文   

 

責任編輯:華軒 來源: 51CTO專欄
相關推薦

2011-08-03 08:41:02

微軟云端開放

2011-08-09 09:21:19

微軟云計算源代碼

2009-06-22 13:41:00

Java開放源代碼Sun

2012-10-12 15:59:23

虛擬化開放源代碼云計算

2018-06-03 08:22:55

Oracle云計算開源

2011-12-10 19:26:23

webOS

2009-07-03 14:53:17

GPL授權

2015-12-04 11:38:32

Swift開放源代碼

2017-11-29 08:59:35

Facebook谷歌IBM

2009-07-09 07:55:21

2023-09-11 13:43:00

RISC-V芯片

2015-07-23 18:09:02

IBM開源

2015-03-30 09:54:57

2021-01-27 10:00:10

SSPL開源許可證OSI

2020-03-14 14:05:17

開源漏洞語言

2021-01-17 16:31:46

漏洞網絡安全網絡攻擊

2020-10-29 18:49:46

數據庫開源軟件開源

2023-07-07 13:29:45

2022-11-10 10:54:24

2021-04-06 10:01:43

開放源代碼網絡可編程性
點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 国产精品入口久久 | 天天拍天天操 | 日韩在线看片 | 久久久精品天堂 | 国产一区久久 | 在线观看 亚洲 | 在线观看av网站 | 欧美日产国产成人免费图片 | 成人日韩 | 久久久免费精品 | 亚洲国产成人久久久 | 久久精品二区 | 99精品国产一区二区青青牛奶 | 国产精品视频久久久久久 | 视频在线亚洲 | 久久99蜜桃综合影院免费观看 | 91免费高清 | 欧美一区精品 | 国产精品美女久久久久久免费 | 亚洲一区视频在线 | 国产精品视频播放 | 日日操操 | 成人精品一区二区三区中文字幕 | 午夜私人影院在线观看 | 久久久久久毛片免费观看 | 日韩精品无码一区二区三区 | 午夜在线精品偷拍 | 成人免费观看男女羞羞视频 | 国产九九九九 | 亚洲国产精品99久久久久久久久 | 欧美日韩亚洲一区二区 | 黄色a三级| 性国产丰满麻豆videosex | 99精品99| 欧美一区二区三区在线视频 | 日韩免费电影 | 欧美精品1区2区3区 精品国产欧美一区二区 | 欧美淫片 | 天天av网 | 亚洲精品一区二区在线观看 | 国产精品久久久久aaaa九色 |