据软件测试公司Veracode最新的全性报告，超过四分之三使用 Java 和 .NET 编写的最新最低应用程序至少存在一个以上的 OWASP Top 10 漏洞。OWASP Top 10 是报告根据开放 Web 应用程序安全项目公开共享的 10 个最关键的 Web 应用程序安全漏洞列表。
Veracode对76万个应用程序的全性安全性进行分析之后发现，使用Java、最新最低.NET编程生态系统的报告应用程序中，大约有20%的全性应用程序至少存在一个高严重性或严重性漏洞。
平均每个应用程序每月出现一个及以上安全漏洞的最新最低几率超过27%，编写不当的报告应用程序和不经常扫描的应用程序可能存在更多缺陷。但安全流程历史较长且由训练有素的全性人编写的应用程序数据显示，开发人员不太可能引入新的最新最低缺陷。
Veracode 战略产品管理副总裁 Tim Jarrett 表示，报告该分析强调了将安全性集成到开发管道中的全性重要性。
另一方面，应用程序中的缺陷和漏洞却并没有得到快速修复。虽然开发人员和开源项目正在努力修复软件缺陷，但报告结果显示，平均漏洞的半衰期依旧是以“月”为单位，而不是几天或几周。
例如，在占所有样本量71%的Java 和 .NET 应用程序中，分别被发现一半以上的漏洞在243天和158天后，依旧没有完全修复。
Veracode报告
应用程序膨胀和老化也对安全性产生了重大的负面影响。平均应用程序积累了大约 40% 的代码，并且更容易出现漏洞。大约 54% 的两年前应用程序存在缺陷，五年的应用程序缺陷率达到69%。
令人惊讶的是，用 JavaScript 或使用其中一种 JavaScript 框架编写的应用程序出现漏洞的几率更小。某项调查研究显示，大约 80% 的 Java 和 .NET 应用程序存在漏洞，20%存在高危漏洞；而使用 JavaScript 的应用程序只有56%存在漏洞，高危漏洞不到10%。
Veracode 战略产品管理副总裁 Tim Jarrett 表示JavaScript 框架更新、更安全，并且具有开源生态系统的优势。
此外，如果 Java 应用程序中的漏洞是第一方问题——让开发人员解决问题——在 JavaScript 和 Node.js 框架中，漏洞通常是第三方问题，因为漏洞发生在软件所依赖的组件中。
参考来源：https://www.darkreading.com/threat-intelligence/java-net-developers-frequent-vulnerabilities
责任编辑：赵宁宁 来源： FreeBuf.COM 漏洞JavaScript(责任编辑：时尚)
发行注册制，常态化退市注册制在科创板试行一年有余，有近200家公司成功IPO，这些公司在技术研发方面普遍具有优势，IPO将促使这200家公司进入发展的快车道。对A股估值的影响注册制推行对a股估值影响要
...[详细]
紫光股份旗下新华三集团重磅发布H3C/HPE Alletra MP全局解耦NVMe智能全闪存储、H3C UniStor X10000 G6系列分布式融合存储，基于全新技术架构打造，以不断进化的数据底座
...[详细]
每一次大型赛事，运动员的开幕式出场都引人注目。杭州亚运会进入开幕倒计时，中国体育代表团的礼服“星耀”也备受关注。由蓝、白主色调碰撞出闪耀星辰的遐想，“星耀”象征群星闪耀亚洲，其中蕴含的独特审美与艺术情
...[详细]
影石Insta360全球硬件用户超过200万，全景相机市场占有率超过40%。今年3月，影石Insta360推出首款AI手机稳定器Flow，进军大众手机摄影市场。最新消息显示，智能影像品牌影石Insta
...[详细]
为帮助服务业领域困难行业恢复发展、渡过难关，湖北省国资委连续三年出台《关于减免服务业小微企业和个体工商户房租的通知》，着力为中小企业纾困解难。明确要求对承租省属企业、市州国资委出资企业及子企业(包括国
...[详细]
哈弗猛龙是哈弗龙序列的第二款重磅新品，也是哈弗新能源转型的战略级车型。城市通勤可享低油耗与智能舒适，越野有Hi4电四驱和电控差速锁，哈弗猛龙将重新定义20万元以内的新能源越野SUV，也将进一步提升哈弗
...[详细]
AMD 现已发布了最新的Software Adrenalin Edition 23.8.2驱动程序，带来了微软和Bethesda的最新3A大作《星空Starfield）》驱动程序支持。AMD 现已发
...[详细]
随着4K内容生态逐渐完善，人们对4K显示产品的需求与日俱增。极米敏锐地捕捉到了用户的需求变化，于今年推出了四款家用4K投影。8月7日，科创板100指数正式发布实时行情。科创100指数从科创50样本以外
...[详细]
现在贷款的非常普遍的现象了，而现在的贷款类型一般分为两种，一种是信用贷款，不需提供抵押物。而另一种就是抵押贷款的，需要贷款人提供抵押物。那么，农村的房子可以抵押贷款吗?下面来了解一下。农村的房子也是可
...[详细]
理想汽车捐赠2000万元用于支持北京市防汛救灾工作，开展紧急救灾、灾后道路、桥梁、校园、家园等基础设施的修缮以及困难家庭救助等领域的工作。近日，北京市多地持续遭受强降雨，已造成严重人员伤亡和财产损失。
...[详细]
国科微(300672.SZ)：股东陈岗解除质押245万股 占其所持股份比例22.32%
新标准更迅猛 Crucial英睿达T700 PCIe 5.0 SSD评测
更强的全智能体验 OPPO全新智能手表近期到来
尼康发布两款长焦变焦镜头 Z 70
北京汽车(01958.HK)年度净利跌59.4% 每股收益为人民币0.24元
