Imprese del regno UNITO, in mancanza sul web apps di sicurezza
Sicurezza delle applicazioni Web è sempre peggio, secondo le Web Application Security Report 2009 dalla società di consulenza di sicurezza NTA del Monitor.
L'azienda testate web apps appartenendo al suo pubblico e i clienti del settore privato, e attribuito ad 'alta', 'medium', 'basso' e 'informativo' la condizione di rischio per la vulnerabilità che ha trovato.
Il numero di applicazioni con almeno un 'alto' rischio di vulnerabilità era cresciuto dal 17% al 27% dall'anno scorso, mentre il numero di app con uno o piu 'medio' vulnerabilità di rischio era aumentato dal 78 per cento al 90 per cento.
NTA Monitor trovato un totale di 13 vulnerabilità per test, che vanno da uno a un allarmante 36 problemi.
La maggior parte dei comuni "alta" vulnerabilità di rischio coinvolti SQL injection, cross-site-scripting e cross-request forgery attacchi.
NTA Monitor prodotto una serie di raccomandazioni per le aziende che cercano di aumentare la sicurezza delle applicazioni web, tra cui regolare collaudo, formazione del personale, la creazione e la pubblicazione di una chiara politica di sicurezza e di inserimento di sicurezza, contratti di servizio stipulati con internet o provider di servizi gestiti.
Data di pubblicazione: L'azienda testate web apps appartenendo al suo pubblico e i clienti del settore privato, e attribuito ad 'alta', 'medium', 'basso' e 'informativo' la condizione di rischio per la vulnerabilità che ha trovato.
Il numero di applicazioni con almeno un 'alto' rischio di vulnerabilità era cresciuto dal 17% al 27% dall'anno scorso, mentre il numero di app con uno o piu 'medio' vulnerabilità di rischio era aumentato dal 78 per cento al 90 per cento.
NTA Monitor trovato un totale di 13 vulnerabilità per test, che vanno da uno a un allarmante 36 problemi.
La maggior parte dei comuni "alta" vulnerabilità di rischio coinvolti SQL injection, cross-site-scripting e cross-request forgery attacchi.
NTA Monitor prodotto una serie di raccomandazioni per le aziende che cercano di aumentare la sicurezza delle applicazioni web, tra cui regolare collaudo, formazione del personale, la creazione e la pubblicazione di una chiara politica di sicurezza e di inserimento di sicurezza, contratti di servizio stipulati con internet o provider di servizi gestiti.
Autore: Keylogger.Org Team
