• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Speciale Cloud
  • Industry 4.0
  • Sanità Digitale
  • Redazione
  • Contattaci
LineaEDP
    Facebook Twitter Vimeo LinkedIn RSS
    Trending
    • Reply tra i Visionari nel Gartner Magic Quadrant 2022 per il WMS
    • Privacy Week: appuntamento dal 26 al 30 settembre
    • Almawave si rafforza in America Latina
    • TIBCO Cloud Integration: c’è aria di novità
    • Ivanti e SentinelOne rivoluzionano il Patch Management
    • Cybersecurity: Sanità e PMI le aziende meno preparate a gestire i cyber attacchi
    • TeamViewer e Siemens per una nuova gestione del ciclo di vita del prodotto grazie alle soluzioni di realtà aumentata e mista
    • InfoSum presenta la nuova Piattaforma Sigma, ora più sicura
    Facebook Twitter Vimeo LinkedIn RSS
    LineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDP
    Sei qui:Home»News»Sicurezza: le componenti Open Source non ricevono ancora la giusta attenzione
    News

    Sicurezza: le componenti Open Source non ricevono ancora la giusta attenzione

    Di Redazione LineaEDP16/04/2018Lettura 3 Min
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    Meno del 25 per cento degli sviluppatori testa le componenti Open Source per verificare eventuali vulnerabilità prima di una nuova release

    CA Veracode, la cui offerta è integrata nel portfolio di soluzioni di sicurezza di CA Technologies, presenta una nuova ricerca che evidenzia il disallineamento fra sicurezza e operatività delle componenti. L’analisi condotta da Vanson Bourne mostra che solamente il 52 per cento degli sviluppatori che utilizza componenti Open Source o commercial per le applicazioni aggiorna tali componenti ogni volta che viene rivelata una nuova vulnerabilità, a testimonianza della mancata consapevolezza in materia di sicurezza che espone le aziende al rischio di violazioni.

    I processi di sviluppo software basati su metodologie come DevSecOps hanno contribuito a migliorare la sicurezza del codice scritto dagli sviluppatori; nonostante questo, i processi di sviluppo puntano a ottenere una velocità ed efficienza ancora maggiore per tenere il passo con l’Application Economy. Ne risulta spesso che molti sviluppatori facciano ricorso a componenti che mutuano le proprie caratteristiche e funzionalità da progetti e library già esistenti. Lo studio ha dimostrato che l’83 per cento degli intervistati utilizza componenti commercial e/o Open Source, impiegando una media di 73 componenti per applicazione.

    Sebbene contribuiscano a rendere più efficienti gli sviluppatori e nonostante il loro impiego sia ritenuto una best practice, queste componenti comportano alcuni rischi intrinseci. Pur avendo individuato una media di 71 vulnerabilità per applicazione derivanti dall’utilizzo di componenti di terze parti, solo il 23 per cento degli intervistati ha dichiarato di avere testato le componenti in occasione di ogni release per isolare eventuali vulnerabilità. Potrebbe dipendere dal fatto che solo il 71 per cento delle organizzazioni dichiari di possedere un programma di Application Security (AppSec) vero e proprio.

    Inoltre, solo il 53 per cento delle organizzazioni mantiene un inventario di tutte le componenti delle proprie applicazioni e, secondo lo studio The State of Software Security Report 2017 (SOSS), meno del 28 per cento delle aziende esegue analisi regolari sulla composizione delle applicazioni per capire quali componenti siano presenti al loro interno.

    “Sappiamo che gli sviluppatori desiderano creare codice di qualità, e questo significa ‘codice sicuro’ – ha dichiarato Pete Chestna, Director of Developer Engagement di CA Veracode -. Per avere successo, gli sviluppatori devono fare chiarezza sulle proprie policy di sicurezza e sui tool di misurazione. Una volta definito chiaramente l’obiettivo e predisposto l’accesso agli appositi tool, gli sviluppatori potranno integrare la scansione all’inizio del ciclo di sviluppo del software, in modo da prendere decisioni informate sulla sicurezza e ottenere così miglioramenti consistenti dal punto di vista dello sviluppo di software sicuro e di quello che ne consegue”.

    Lo studio dimostra che i team addetti allo sviluppo (44%) o alla sicurezza (31%) tendono spesso a occuparsi della manutenzione delle componenti commercial e Open Source di terze parti, il che sembrerebbe suggerire un’assunzione di responsabilità da parte dei team di sviluppo. Di fronte alla crescente consapevolezza del rischio associato all’Open Source, è fondamentale mettere a disposizione degli sviluppatori le soluzioni, la formazione e la visibilità necessarie a mitigare i rischi, quale aspetto fondamentale dell’approccio della Modern Software Factory allo sviluppo finalizzato a creare più rapidamente applicazioni migliori e più sicure.

    CA Technologies CA Veracode open source sicurezza
    Condividi: Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione LineaEDP
    • Facebook
    • Twitter

    LineaEDP è parte di BitMAT Edizioni, una casa editrice che ha sede a Milano con copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    Reply tra i Visionari nel Gartner Magic Quadrant 2022 per il WMS

    09/08/2022

    Privacy Week: appuntamento dal 26 al 30 settembre

    09/08/2022

    Almawave si rafforza in America Latina

    09/08/2022
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    BitMATv – I video di BitMAT
    La security inizia dall’infrastruttura di rete
    read more ❯
    LAPP, sicurezza e prestazioni oltre i cavi
    read more ❯
    Synology: DSM 7.1 per raccogliere le nuove esigenze di sicurezza delle aziende
    read more ❯
    SPS 2022: l’automazione è tornata in scena a Parma
    read more ❯
    Security: le norme indicano il percorso
    read more ❯
    Defence Tech

    Check Point: + 42% degli attacchi informatici a livello globale

    05/08/2022

    SIM Swapping: tre regole per non caderne vittima

    04/08/2022

    Attacchi ransomware: colpita 1 organizzazione su 40 a settimana

    03/08/2022

    Identità digitali sicure e protette: i vantaggi del paradigma ITDR

    02/08/2022
    Report

    Dati usati in maniera inefficace ostacolo all’innovazione

    03/08/2022

    Crescono le applicazioni cloud personali in uso in azienda

    27/07/2022

    Digital Mindset: cosa sta cambiando

    22/07/2022

    Se la collaboration è inadeguata si riducono i profitti

    20/07/2022
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook Twitter Vimeo LinkedIn RSS
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Ultime

    Reply tra i Visionari nel Gartner Magic Quadrant 2022 per il WMS

    09/08/2022

    Privacy Week: appuntamento dal 26 al 30 settembre

    09/08/2022

    Almawave si rafforza in America Latina

    09/08/2022
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2022 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Scrivi nel campo e premi Invio per cercare. Premi Esc per annullare