Rapport de sécurité des logiciels 2019

Le rapport 2019 Veracode State of Software Security représente la 10e version du rapport. Tout comme l'industrie de la sécurité des applications, le rapport a évolué au cours des 10 dernières années pour se concentrer davantage sur les tendances de la correction que sur la recherche de défauts de sécurité. Comme les rapports précédents, SOSS Volume 10 donne un aperçu des types de vulnérabilités les plus courants, des pratiques qui conduisent à une amélioration des taux de correction et à la performance de l'industrie.
Le rapport a révélé que la majorité des défauts sont corrigés (56%) et que les sociétés scannes portent plus souvent environ 5x dette de sécurité en moins que les scanners les plus légers. Pourquoi? Étant donné que ces équipes ont des tests de sécurité automatisés, ont rendu les activités de sécurité habituelles, veiller à ce que les problèmes de sécurité restent en tête et finissent par réparer plus de défauts - suggérant que les pratiques de DevSecops améliorent la sécurité globale des logiciels.
Lisez le rapport pour acquérir une perspective précieuse sur l'état de la sécurité des logiciels aujourd'hui.