59% 公共部门的应用程序长期存在安全漏洞

💡 原文中文,约1400字,阅读约需4分钟。
📝

内容提要

根据Veracode数据,公共部门应用程序存在更多安全漏洞,需加强网络安全措施,减少安全风险。安全债务主要集中在旧版应用程序中,需关注第一和第三方代码。Java和.NET应用程序是公共部门的重要债务来源。将安全设计作为标准方法很重要。

🎯

关键要点

  • 公共部门应用程序存在更多安全漏洞,59% 的应用程序存在未修复的安全漏洞。
  • 公共部门面临日益严重的网络攻击威胁,需采取系统性保护措施。
  • 联邦政府正在实施网络安全加强措施,要求供应商对不安全软件负责。
  • 公共部门机构的安全漏洞比例略低于其他行业,但存在更多积累的漏洞。
  • 40% 的公共部门机构存在严重的安全漏洞,构成安全'债务'。
  • 公共部门的安全'债务'主要集中在旧版应用程序和第三方依赖上。
  • Java 和 .NET 应用程序是公共部门的重要安全'债务'来源。
  • 将安全设计作为标准方法对于减少安全风险至关重要。
➡️

继续阅读