1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 调查显示美国政府雇员开发的软件更容易受到安全攻击

本帖由 漂亮的石头2012-03-15 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    486,020
    赞:
    46
    Veracode的Chris Wysopal将会于本周在阿姆斯特丹召开黑帽子欧洲安全讲座会议。他将揭示公司的调查结果,美国政府雇员开发的软件更容易受到安全攻击。Wysopal是安全研究员,同时也是Veracode首席技术官。Wysopal和他的公司从2010年到2011年下半年分析了 9,910应用软件,发现黑客可以用自动扫描来破坏网站或PC。
    根据他们的研究结果,80%来自私营和公共部门的应用不符合Veracode的安全标准。金融行业的软件和商业软件分别有24%和28%符合标准,然而政府的软件绝对表现更糟,只有16%的政府网站应用符合标准的开放Web应用安全项目。 对于SANS评估,研究发现金融业28%符合标准,商业软件为34%,而政府只有18%。

    同时,Veracode更深地挖掘到特定Web应用程序漏洞,发现政府网络的应用程序40%容易受到这种攻击的形式,金融业为29%和商业软件行业为30%。
     
正在加载...