پاسخ به:اخبار اقتصادی
چهارشنبه 31 فروردین 1390 10:31 PM
خبرگزاري فارس: تست و بررسي هزاران برنامه نوشته شده توسط شركت هاي مختلف براي استفاده كاربران اينترنت نشان مي دهد بيش از نيمي از آنها از امنيت لازم برخوردار نيستند.
به گزارش فارس به نقل از بتانيوز، گزارش Veracode حاكيست آسيب پذيري هاي نرم افزاري اين برنامه ها به حدي است كه با سادگي مي توان از آنها سوءاستفاده كرد و از برنامه هاي مذكور براي سرقت اطلاعات و وارد آوردن انواع خسارات مادي و معنوي بهره برد.
تستهاي متعدد Veracode نشان مي دهد بيش از نيمي از اين برنامه ها از حداقل استانداردهاي امنيتي برخوردار نيستند. اين شركت تاكنون نزديك به 5 هزار برنامه كاربردي را بررسي كرده و به خصوص امنيت برنامه هاي تحت وب را مورد توجه قرار داده است.
حدود يك سوم اين برنامه ها برنامه هاي مديريت محتوا و برنامه هايي براي همكاري دسته جمعي در محيط مجازي بوده اند. برنامه هاي ياد شده در محيط هاي اداري و در شركت هاي نرم افزاري و مالي به كار گرفته مي شوند.
در مجموع 58 درصد از اين برنامه از حداقل هاي امنيتي برخوردار نبوده اند. cross site scripting متداول ترين نقص در اين برنامه ها بوده و آسيب پذيري هاي موسوم به SQL injection در رتبه دوم بوده است.
با توجه به استفاده گسترده از برنامه هاي تحت وب به نظر مي رسد شركت ها و افراد بايد در طراحي اين نوع برنامه ها بيشتر دقت كنند.
انتهاي پيام/ح
