Чужое ПО проверяют хуже своего

16 мая, 2011 3540

Не успела компания Veracode опубликоватьсвой отчет о состоянии защищенности программного обеспечения, как аналогичный отчет опубликовал другой игрок данного сегмента рынка - компания Coverity. 10 мая она выпустила отчет " Software Integrity Risk Report". Основная мысль этого отчета - полученный из третьих рук исходный код не проверяется и не тестируется с точки зрения качества и безопасности с такой же тщательностью, что и собственноручно написанный код. Соотношение примерно 1 к 2 не в пользу чужого кода. Отчет также подтвердил известную мысль, что в гонке за первое место в выпуске продукта на рынок страдает качестве и безопасность софта.

Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

30 октября 11:00 Вебинар · Инфосистемы Джет Защита есть. А готовность к кибератаке? У 9 из 10 компаний техническая защита опережает процессы реагирования и восстановления. 30 октября «Инфосистемы Джет» разберут результаты исследования 100 российских компаний. Зарегистрироваться на вебинар → Реклама. Рекламодатель АО «Инфосистемы Джет» ОГРН 1027700121195

Вебинар 5 ноября в 12:00: вместо теории — реальный взлом с автопентестом PT Dephaze, новые цепочки атак и возможности ИИ в продукте.

Чужое ПО проверяют хуже своего

Алексей Лукацкий

Подпишитесь на email рассылку