安全报告:近90%内部开发软件存在安全漏洞

　　来自RSA 2010安全大会的消息称，一份软件安全测试报告显示，多数软件应用程序仍然存在安全漏洞。

　　安全调研机构Veracode的最新报告显示，在过去的一年半时间内，58%左右的测试软件无法通过首轮安全测试。

　　Veracode市场部副总裁罗杰-奥贝格（Roger Oberg）称：“未通过首轮测试的软件比例非常巨大，而且这些软件都是来自关心软件安全性的开发者。超过一半的测试软件存在一些常见的安全漏洞，而且都是应用层攻击漏洞。”

　　据悉，Veracode测试的软件包括商业软件，内部开发软件，开源软件和外包软件。内部开发软件占测试软件总数的60%，商业软件占30%，开源软件占8%，外包软件占到2%另外，Web应用程序占测试软件总数的60%，非Web应用程序占40%。

　　其中，接近90%的内部开发软件存在安全漏洞。

视频学习

① 凡本网注明稿件来源为"原创"的所有文字、图片和音视频稿件，版权均属本网所有。任何媒体、网站或个人转载、链接转贴或以其他方式复制发表时必须注明"稿件来源：我考网"，违者本网将依法追究责任；

② 本网部分稿件来源于网络，任何单位或个人认为我考网发布的内容可能涉嫌侵犯其合法权益，应该及时向我考网书面反馈，并提供身份证明、权属证明及详细侵权情况证明，我考网在收到上述法律文件后，将会尽快移除被控侵权内容。