Вначале прошлого месяца компанией WhiteHat Security была опубликована статистика уязвимостей в веб-приложениях за 2009 год. Десятка "лидеров" выглядит следующим образом:
name='more'>
То есть, проблемы все те же межсайтовое выполнение сценариев, различные варианты утечки информации, уязвимости в контексте механизмов авторизации, внедрение операторов SQL и др.
Рассматривая уязвимости в веб-приложениях по уровню риска, в контексте стандарта безопасности в индустрии пластиковых карт ( PCI DSS ), WhiteHat Security приводит следующие цифры:
Таким образом, ровно как и по данным компании Positive Technologies , большинство веб-приложений не соответствуют требованиям стандарта PCI DSS.
С полным отчетом WhiteHat Security за 2009 год можно ознакомиться здесь .
name='more'>
То есть, проблемы все те же межсайтовое выполнение сценариев, различные варианты утечки информации, уязвимости в контексте механизмов авторизации, внедрение операторов SQL и др.
Рассматривая уязвимости в веб-приложениях по уровню риска, в контексте стандарта безопасности в индустрии пластиковых карт ( PCI DSS ), WhiteHat Security приводит следующие цифры:
Таким образом, ровно как и по данным компании Positive Technologies , большинство веб-приложений не соответствуют требованиям стандарта PCI DSS.
С полным отчетом WhiteHat Security за 2009 год можно ознакомиться здесь .
