Sju av tio av de webbapplikationer som används idag har minst en säkerhetsbrist som kan kopplas till en öppen källkod. Det visar en ny rapport från Veracode, en oberoende leverantör av AST-lösningar (Application Security Testing).

Många moderna webbapplikationer har byggts med hjälp av någon form av open source code (öppen källkod), något som kan vara riskfyllt. En liten bugg i ett programbibliotek kan leda till att samtliga applikationer som använder den koden äventyras.

Avslöjandet kommer i rapporten State of Software Security: Open Source Edition från Veracode, som nu tar klivet in på den svenska marknaden. I rapporten har  85 000 applikationer och drygt 350 000 programbibliotek analyserats. Det visade sig att 70 procent av dessa hade någon form av säkerhetsbrist. Vidare visar undersökningen visar att nästan hälften av dem (47 procent) uppkommer indirekt genom andra programmerare som använder samma öppna källkod.

– Programvara med öppen källkod innehåller överraskande många säkerhetsbrister. Och en applikationens attackyta är dessvärre inte begränsad till enbart den egna koden eftersom de öppna källkoderna lever sina egna liv, säger Julian Totzek-Hallhuber, Principal Solutions på Veracode. 

Linda Kante
  • #itsäkerhet
  • #källkod
  • #kod
  • #programmera
  • #veracode

Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik