新思科技发布《2022年软件漏洞快照》 报告
分析10种最常见的Web应用漏洞
(资料图片)
95%的应用存在漏洞,其中25%受到严重或高风险漏洞影响
新思科技(Synopsys, Nasdaq: SNPS)近日发布了《2022年软件漏洞快照》报告。该报告审查了对 2,700多 个目标软件进行的 4,300 多次安全测试的结果,包括 Web 应用、移动应用、源代码文件和网络系统(即软件或系统)。大多数安全测试是侵入式“黑盒”或“灰盒”测试,包括渗透测试、动态应用安全测试 (DAST) 和移动应用安全测试 (MAST),旨在探测在真实环境不法分子会如何攻击正在运行的应用。
研究发现,82% 的测试目标是 Web 应用或系统,13% 是移动应用,其余是源代码或网络系统/应用。参与测试的行业包括软件和互联网、金融服务、商业服务、制造业、消费者服务和医疗保健。
在进行的 4,300 多次测试中,新思科技发现 95% 的目标应用存在某种形式的漏洞(比去年的调查结果减少了 2%); 20%存在高危漏洞(比去年减少 10%);4.5%存在严重漏洞(比去年减少 1.5%)。
结果表明,安全测试的最佳方法是利用广泛的可用工具,包括静态分析、动态分析和软件组成分析,以帮助确保应用或系统没有漏洞。例如,总测试目标中有 22% 暴露于跨站点脚本 (XSS) 漏洞。这是影响 Web 应用最普遍和最具破坏性的高/严重风险漏洞之一。许多 XSS 漏洞发生在应用运行时。好消息是,今年的调查结果中发现的风险比去年低 6%。这意味着企业正在采取积极措施,以减少其应用中的 XSS 漏洞。
新思科技软件质量与安全部门安全咨询副总裁Girish Janardhanudu指出:“此研究报告强调,采用诸如DAST 和渗透测试等侵入式黑盒测试技术,可以有效发现软件开发生命周期中的漏洞。一个全面的应用安全测试方案应该将这类安全工具应该纳入其中。”
《2022年软件漏洞快照》报告还发现:
· 在 78% 的目标应用中发现了 OWASP 排名前 10 的漏洞。应用和服务器配置错误占测试中发现的总体漏洞的 18%(比去年的调查结果减少 3%),以 OWASP “A05:2021 - 安全配置错误”为主。发现的漏洞总数中有 18% 可归为2021 OWASP Top 10中的“A01:2021 – 访问控制失效”(比去年减少 1%)。
· 迫切需要软件物料清单(SBOM)。在 21% 的渗透测试中发现了易受攻击的第三方库(比去年的调查结果增加了 3%)。这对应于 2021 年 OWASP 排名前 10 名中的“A06:2021 - 易受攻击和过时的组件”。大多数企业混合使用定制代码、商业现成代码和开源组件来创建他们在销售或内部使用的软件。这些企业通常有非正式的(或没有)物料清单,不能详细说明他们的软件正在使用哪些组件,以及这些组件的许可证、版本和补丁状态。许多公司在使用数百个应用或软件系统,每个公司本身可能有成百上千个不同的第三方和开源组件。因此,他们迫切需要准确、最新的SBOM,以有效追踪这些组件。
· 低风险漏洞也会被利用以发起攻击。在测试中发现的漏洞中有 72% 被认为是低风险或中等风险。也就是说,攻击者无法直接利用发现的漏洞来访问系统或敏感数据。尽管如此,这些漏洞风险不容小觑,因为不法分子甚至可以利用风险较低的漏洞来发起攻击。例如,冗长的服务器Banner信息(在49%的DAST测试和 42% 的渗透测试中发现)提供了服务器名称、类型和版本号等信息,攻击者可以利用这些信息对特定技术栈发起有针对性的攻击。
点击这里,下载《2022年软件漏洞快照》报告。
相关阅读
-
新思科技发布《2022年软件漏洞快照》 报告
软件是大多数企业与客户交互的方式。很明显,企业不仅应该使用静态... -
热资讯!IAR Embedded Workbench 将...
瑞典乌普萨拉和哥德堡–2022年12月16日–嵌入式开发软件和服务的全... -
世界新资讯:父亲节短语有哪些?父亲节...
父亲节短语,1、谢谢您给的滴滴点点,父亲节里,愿爸爸安康每时每点... -
看点:组词通常是指什么?卒字能组哪些词?
卒可以组什么词,卒业、卒中、小卒、走卒、暴卒、士卒、兵卒、禁卒... -
天天热点评!有哪些校园耽美小说推荐?...
推荐几部校园耽美小说,1、《校园绝品狂徒》作者:柳江南;2、《校... -
天天观焦点:林氏家族起源于哪里?林氏...
林氏家族起源,林氏家族起源有以下三种说法:1、林氏家族起源于比干...
精彩推送
-
极氪001麒麟电池版申报:140度、能跑1032公里
极氪001麒麟电池版申报:140度、能跑1032公里 -
腾讯智能车技术花样用 数万人疯狂点赞转发
腾讯智能车技术花样用数万人疯狂点赞转发 -
当前热门:错过出口急刹停车致三车相撞...
错过出口急刹停车致三车相撞女司机:我正常开、不知谁撞我 -
热资讯!IAR Embedded Workbench 将...
瑞典乌普萨拉和哥德堡–2022年12月16日–嵌入式开发软件和服务的全... -
全球微资讯!锂电池替代品?蜂巢能源钠...
锂电池替代品?蜂巢能源钠离子电池研发新进展:第一代开发搞定 -
新思科技发布《2022年软件漏洞快照》 报告
软件是大多数企业与客户交互的方式。很明显,企业不仅应该使用静态... -
怎样连接网络打印机?网络打印机怎么连...
1、首先我们在电脑上点击开始菜单图标,然后点击设置图标打开设置界... -
U盘启动盘制作教程是什么?怎么将u盘制...
1、下载老毛桃u盘装机工具前,关闭安全杀毒软件。2、制作u盘启动盘... -
如何设置电脑自动关机?电脑自动关机究...
打开电脑的控制面板,单击进入系统和安全,点击管理工具,双击进入... -
冰箱不制冷怎么回事?冰箱不制冷原因及...
一、电源问题如果冰箱出现不制冷的情况,首先应该检查电源的连接是... -
关闭笔记本触摸板四种方法是什么?笔记...
点击开始选择设置点击设备后选择触摸板关闭触摸板开关即可可使用快... -
【播资讯】端午节五黄是指哪五黄?端午...
端午节的五黄是哪五黄,端午节五黄指黄鳝、黄鱼、黄瓜、咸鸭蛋黄及... -
天天热点评!有哪些校园耽美小说推荐?...
推荐几部校园耽美小说,1、《校园绝品狂徒》作者:柳江南;2、《校... -
看点:组词通常是指什么?卒字能组哪些词?
卒可以组什么词,卒业、卒中、小卒、走卒、暴卒、士卒、兵卒、禁卒... -
世界球精选!病毒学家顾方舟什么时候去...
病毒学家顾方舟去世顾方舟对中国医学有什么贡献,我国著名医学科学... -
天天日报丨出品人和制片人什么区别?都...
出品人制片人和监制的区别,制片人,提供资金或者资金筹措者,负责... -
快看:春耕行动是什么?春耕行动宣传语...
春耕行动宣传语,1、抗大旱、保民生、保春耕。2、全民行动起来,全... -
环球百事通!优酷视频为什么没弹幕?优...
优酷视频里怎么没弹幕,优酷视频app的弹幕是默认关闭的,用户没有打... -
热资讯!chkdsk工具是做什么的?chkdsk...
chkdsk工具怎么运行,1、首先我们右键点击底部任务栏系统图标,在弹... -
热讯:已婚女人能皈依佛门吗?已婚女人...
已婚女人如何皈依佛门,佛门讲究普度众生,结婚或没结婚都是一样的... -
每日关注!猫有什么寓意?猫是吉祥的象征...
猫有什么寓意,在中国民间,猫是吉祥的象征。很多人都见过“猫蝶图... -
三亚最有名的小吃街在哪里?都有哪些小...
三亚美食街在哪里,三亚最有名的小吃街在外贸路,地址:海南省三亚... -
世界新资讯:父亲节短语有哪些?父亲节...
父亲节短语,1、谢谢您给的滴滴点点,父亲节里,愿爸爸安康每时每点... -
世界消息!蛇怕什么植物?驱蛇方法有哪些?
蛇怕什么植物,蛇最怕凤仙花和七叶一枝花。1、凤仙花的根茎叶花里都... -
环球今热点:天下第一风流是什么小说?...
求类似天下第一风流的小说,1、《武侠之天下第一》,作者是神棍陈。... -
经典娱乐类完结小说有哪些?作者是谁?
经典娱乐类完结小说,经典娱乐类完结小说有:1、《影城大亨》,作者... -
天天观焦点:林氏家族起源于哪里?林氏...
林氏家族起源,林氏家族起源有以下三种说法:1、林氏家族起源于比干... -
焦点要闻:扫脸支付如何设置?具体操作...
扫脸支付怎么设置,扫脸支付可以在微信app中点击“支付”,然后进入... -
每日快看:有什么男主是麒麟的小说推荐吗?
关于男主是麒麟小说,1、《绝色妖仙》,作者:雾水之影。2、《花嫁... -
【世界聚看点】台风是什么现象?怎么查...
怎么查台风实时位置,查台风实时位置,可以直接用手机上网搜索台风... -
【环球聚看点】天龙八部手工装备怎么做...
天龙八部手工装备怎么做,天龙八部手工装备的做法是:在天龙八部游... -
无线路由器设置教程是什么?新路由器设...
1 把原来旧的路由器拆下来,并把新买的路由器与光猫 宽带网线 墙... -
怎么给文件夹设置密码?给文件夹加密的...
1、如果要打开Windows 资源管理器,请单击开始→程序→附... -
删不掉的文件如何处理?文件无法删除应...
1、一般文件删除不掉,是因为注入了进程或者中了病毒改写了程序等原... -
windows7系统电脑开机密码怎么设置?电脑...
1、点击开始然后打开控制面板。2、再找到用户账号和家庭安全进入。3... -
每日快讯!Intel Arc二代显卡的性能能否...
在经历持续跳票之后,英特尔终于在5月推出ArcA380独立显卡,成为独... -
【环球时快讯】可穿戴设备将会对我们的...
可穿戴设备即直接穿在身上,或是整合到用户的衣服或配件的一种便携... -
当前信息:网约车司机一路刷抖音吓坏女...
网约车司机一路刷抖音吓坏女乘客司机:投诉去吧无所谓的 -
世界今日报丨大众ID.Xtreme概念车曝光:...
大众ID Xtreme概念车曝光:旗下最野性的电动车 -
世界时讯:日本国内最大规模蓄电池工厂...
12月20日消息,据共同社报道,PowerX(东京)计划建设日本国内最大规... -
交换机的工作原理是什么?交换机的作用...
1 交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映... -
rar密码破解方法有哪些?压缩包密码忘了...
步骤一:小楼rar工具这个工具是专门破解rar密码的,速度非常快,来... -
PDF加页码怎么设置?怎么编辑pdf?
步骤一:打开软件,点击【PDF编辑】下的【PDF加页码】功能。步骤二... -
手机滚动字幕怎么弄?手机滚动字幕设置...
1、手机滚动字幕可以通过使用APP实现,也可以使用微信小程序实现,... -
每日热议!除了蔚来:大多数车企都给黑客...
除了蔚来:大多数车企都给黑客赎金了 -
笔记本usb接口没反应?usb接口全部失灵...
方法一、在系统的设备管理器里点通用串行总线控制器把里边无法识别... -
怎么root安卓手机?安卓手机root权限获...
1 手机root首先需要root工具,这里本人用的是腾讯应用宝一键root工... -
电视怎么投屏?手机投屏到电视上怎么操作?
步骤1、打开电视或盒子的应用商店,在搜索栏输入LBTP首拼音,选择,... -
加速电脑教程有哪些?快速加速计算机的...
方法一、通过加速软件提速在网络上有些系统加速的软件,进行安装运... -
电脑启动项命令有哪些?开机启动项怎么...
1、首先打开开始运行,可以直接使用Win+R组合快捷键打开,然后在打... -
英雄联盟无法连接到服务器怎么回事?解...
1找到你所连接的网络,右键点击,选择状态选项。2进入这个窗口后,... -
查看自己的ip地址步骤是什么?电脑ip地...
在电脑的左下角有一个开始,点击运行,输入字符cmd 点击确定出现如... -
全球热推荐:12306出现北京直达香港高铁...
12306出现北京直达香港高铁网友火速围观:官方客服回应 -
每日热闻!上汽造的蔚来 叫智己
上汽造的蔚来叫智己 -
世界球精选!世界首富也扛不住!特斯拉...
世界首富也扛不住!特斯拉被曝暂停招聘下季度新一波裁员 -
焦点日报:e络盟新增400款NI新产品
中国上海,2022年12月21日–安富利旗下全球电子元器件产品与解决方... -
【全球报资讯】创十年出货新低,2022年...
Dec 21, 2022 ---- 根据TrendForce集邦咨询统计,2022下半年中 -
全球视点!预期2023年欧美车厂福特、吉...
Dec 20,2022----据TrendForce集邦咨询统计,受惠于中系及美系车厂... -
环球热文:开车的不用担心了!北京、郑...
开车的不用担心了!北京、郑州、西安等暂缓机动车尾号限行措施 -
环球看点!数据被窃遭“天价”勒索!蔚...
数据被窃遭“天价”勒索!蔚来卢龙:不影响车辆驾乘 -
信息:Meta:将会在明年加倍投入元宇宙
据业内消息,Meta公司RealityLabs部门专注于虚拟和增强现实产品的首... -
环球看点!紫光持股收款风险,鸿海再发声明
据业内消息,鸿海集团上周宣布处理紫光股权,由于有媒体担忧鸿海此... -
OPPO手机将为OnePlus投资百亿
据业内消息,中国手机制造商OPPO将在OnePlus投资100亿元人民币,One... -
天天热点!长江存储或将在2024年退出3D...
据业内消息,在上周被列入美国实体名单后,长江存储或将在2024年退... -
注意!三角警示牌未正确摆放致事故:也...
注意!三角警示牌未正确摆放致事故:也需承担次要责任 -
天天观天下!SEMI:2022年半导体制造设...
据业内消息,SEMI表示今年半导体制造设备的销售额将达1085亿美元的... -
微头条丨小伙科三挂科情绪失控狂扇巴掌...
小伙科三挂科情绪失控狂扇巴掌、摔手机大喊我要死:网友惊叹没必要极端 -
自称音效好还不冷:男子隧道内停车直播...
自称音效好还不冷:男子隧道内停车直播被罚100扣9分 -
世界微头条丨比亚迪单周破5万、特斯拉后...
比亚迪单周破5万、特斯拉后劲不足:2022年车市最后时刻迎“小高潮” -
官方科普铁路新规:身高不再是儿童购票...
官方科普铁路新规:身高不再是儿童购票唯一标准 -
天天观天下!别说买不起 宝马1系/宝马X...
别说买不起宝马1系 宝马X2新车型上市:23 29万起 -
热头条丨挑选玉手镯需要看哪些方面?通...
如何挑选玉手镯,1、挑选玉手镯需要看玉是否透:直白点就是玉的通透... -
新消息丨23岁护肤用哪些护肤品?抗氧化...
23岁护肤用什么护肤品,1、抗氧化产品高姿保湿隔离bb霜,加快皮肤氧... -
即时看!赵立坚是什么学历?简历是哪里人?
赵立坚简历是哪里人,赵立坚简历是河北人。赵立坚,男1972年11月生... -
【全球聚看点】定期上工打一历史人物是...
定期上工打一历史人物,1、定期扣“固定”两字,可简化为“固”字。... -
世界快播:屈原姓氏是什么?怎么死的?
屈原什么姓,屈原姓氏为芈姓。屈原是芈姓,屈氏,名平,字原;又自... -
全球看热讯:孙浩宁扮演者是谁?出自哪...
孙浩宁扮演者,孙浩宁扮演者是苗夕伦,出自电视剧《夺金》,该剧讲... -
天独有偶是什么意思?出处是哪里?
天独有偶是什么意思,“无独有偶”释义:独,一个;偶,一对、成对... -
深圳公交车怎么分段收费?一票制线路收...
深圳公交车如何分段收费的,分段收费标准:1、非空调大巴票价为起步... -
【世界聚看点】A站是什么的简称缩写?A...
a站是什么a站介绍,A站是AcFun弹幕视频网的一个简称缩写。而AcFun主... -
环球快播:男主有个小孩的言情小说都有...
男主角有个小孩的言情小说,1、《总裁耍威风》,作者:黎孅;2、《... -
全球简讯:夏至过后每天短多少?昼长如何...
夏至以后每天短多少,计算过程很复杂根据sinδ=0 3977sinλ,人们... -
当前观点:有关重生类的小说有哪些?作...
有什么重生类的小说,1、《重生之夏日倾情》,作者:爱吃猫的馋嘴鱼... -
中国十大最美公主都是谁?事迹都有哪些?
中国十大最美公主,1、太平公主是我国历史上赫赫有名的人物,她不仅... -
今日快看!撒空空都有哪些小说?分别叫什...
撒空空的全部小说,撒空空的小说总共有20部如下:《无肉不欢》《御... -
热门看点:正确的站立姿势是怎样的?正...
正确的站立姿势是什么,正确的站姿应端正、平稳、自然,上肢自然下... -
世界观天下!当前脚本发生错误是指什么...
当前脚本发生错误是什么意思,当前脚本发生错误是指访问者所使用的... -
天天热推荐:一受多攻兄弟父子文有哪些...
一受多攻兄弟父子,1、《周家兄弟》作者:要问问;2、《宠爹》作者... -
天天热推荐:冬尖蒸肉做法有哪些?主料...
鲜冬尖菜怎么做,一、主料:五花肉300克,冬菜150克,辅料:姜片4片... -
每日观点:短道速滑一共包含哪些项目?...
短道速滑一共有几个项目,第一、男子50 -
【世界播资讯】白蚁滋生是什么原因?具...
怎么防治家中的白蚁,1、白蚁滋生很大原因是因为家里潮湿,因此首先... -
怎么设置默认浏览器?如何设置默认浏览器?
1、首先点击左下角的开始菜单。2、然后去选择默认程序选项。3、再点... -
如何给文件夹设置密码?给文件夹加密的...
1、如果要打开Windows 资源管理器,请单击开始→程序→附... -
如何升级ie浏览器?具体步骤是怎样的?
1、首先打开进入浏览器,点击右上角的设置。2、然后点击下面的关于... -
显卡驱动如何升级?怎么更新nvidia显卡驱动?
1 GeForce Experience是英伟达的官方驱动软件,在官方下载后,注... -
U盘启动盘制作方法有哪些?u盘启动盘制...
1、如何制作U盘启动盘呢,首先下载安装 小白一键重装系统 ,选择... -
CPU温度过高怎么办?CPU温度过高降温方...
1、首先看看系统是不是垃圾太多,运行的程序太多这也是CPU温度过高... -
192.168.0.1路由器怎么设置?192.168.0....
第一步:连接相关设备我们都知道一般情况下,路由器的 网线 接口... -
dota改键精灵使用应该注意什么?dota改...
1 设置是前面的为本来的快捷键,后面为转换后的按键2 全新支持设... -
电脑没有声音怎么回事?电脑没有声音了...
第一步:先检查一下耳麦或者音箱是否损坏,把耳麦或者音箱放到别的...