WhiteHat Website Security Statistic Report 2009

Вначале прошлого месяца компанией WhiteHat Securityбыла опубликована статистика уязвимостей в веб-приложениях за 2009 год. Десятка "лидеров" выглядит следующим образом: name='more'> То есть, проблемы все те же межсайтовое выполнение сценариев, различные варианты утечки информации, уязвимости в контексте механизмов авторизации, внедрение операторов SQL и др. Рассматривая уязвимости в веб-приложениях по уровню риска, в контексте стандарта безопасности в индустрии пластиковых карт ( PCI DSS), WhiteHat Security приводит следующие цифры: Таким образом, ровно как и по данным компании Positive Technologies, большинство веб-приложений не соответствуют требованиям стандарта PCI DSS. С полным отчетом WhiteHat Security за 2009 год можно ознакомиться здесь.