Чечимдер архитектору Жөө бак технологиялары
Xygeni компаниясынын башкы техникалык директору жана негиздөөчүсү
JPMorgan Chase & Co. компаниясынын аткаруучу директору Дерек Фишер
Келгиле, зыяндуу программалык камсыздоо чабуулдарынын эволюциясына тереңирээк көз чаптыралы: заманбап тиркеме кодунун 90% га чейинкиси ачык булактуу компоненттерден турат. Бул кеңири колдонулушу чыгымдардын үнөмдүүлүгү, инновация жана ийкемдүүлүк сыяктуу көптөгөн артыкчылыктарды сунуштайт. Бирок, ал ошондой эле киберкоопсуздукка олуттуу коркунучтарды жаратат жана зыяндуу программалык камсыздоо чабуулдары үчүн эшикти ачык калтырат. Акыркы отчеттордо 2022-жылы OSSке багытталган зыяндуу программалык камсыздоо чабуулдарынын таң калыштуу түрдө 633% га, ал эми 2023-жылы дагы 245% га өскөнү көрсөтүлгөн.
Бул кол салуулардын кесепеттери олуттуу. Мисалы, жакында болгон окуя XZ арткы эшиги, бул маанилүү алсыздыктарды ачыкка чыгарып, чакан топтор же жеке адамдар тарабынан тейленген ачык булактуу программалык камсыздоого таянуунун тобокелдиктерин баса белгиледи.
2023-жылы уюмдардын 67%ы ransomware чабуулдарына дуушар болуп, ransomware инциденттеринин көбөйүшү бул коркунучтарды чечүүнүн актуалдуулугун дагы бир жолу баса белгилейт. Бүгүнкү SafeDev Talk программалык камсыздоо чынжырларын коргоо үчүн проактивдүү стратегиялардын зарылдыгын баса белгилеп, ушул маанилүү маселелерди чагылдырууга багытталган. Азыр көрүңүз!
OSSтин маанилүү ролуна карабастан, анын интеграциясы коопсуздукка байланыштуу кыйынчылыктарга толгон. Акыркы отчеттордо OSSке багытталган зыяндуу программалык камсыздоонун чабуулдарынын кескин көбөйгөнү баса белгиленип, инциденттер 2022-жылы 633% га өсүп, 2023-жылы 245% га өсүүдө. Жалпы алсыздыктар жана тобокелдиктер (CVE) аркылуу белгилүү алсыздыктарды аныктоого негизделген салттуу коопсуздук чаралары жетишсиз болуп чыгууда. Бул чаралар көбүнчө алсыздыктар жөнүндө отчет берүүнүн кечиктирилишин, камтуунун чектелүүлүгүн жана татаал жана нөлдүк күндүк коркунучтарды аныктоонун мүмкүн эместигин камтыйт...
Application Security Posture Management (ASPM) күндөн-күнгө популярдуулукка ээ болуп жатат. Бирок, анын функциялары баарына эле түшүнүктүү болбошу мүмкүн. Азыр ордуңузду камсыз кылыңыз! SafeDev талкуубузга кошулуңуз “Сизге керекпи?” ASPM "Сиздин жашооңузда?" киберкоопсуздук боюнча эксперттер Жеймс Бертоти, Уильям Палм жана Хесус Куадрадо менен биргеликте потенциалын изилдөө максатында ASPM комплекстүү тиркемелердин коопсуздугунун чечими катары жана уюмуңузду күчтөндүрүүнү улантыңыз!
