12 articoli
Il sondaggio SANS DevSecOps 2022, commissionato da Synopsys, mostra come automazione, analisi statica e policy-as-code riducano il carico di prioritizzazione e triage delle vulnerabilità nei team.
La Software Bill of Materials elenca i componenti di un’applicazione: per l’OSSRA 2023 il 91% del codice controllato aveva componenti open source obsoleti; SPDX, CycloneDX e SCA aiutano a gestirla.
DevSecOps e Application Security Testing: SAST, SCA e DAST nelle fasi del ciclo di sviluppo, Security by Design e Security as Code, con i dati ESG sul codice rilasciato senza controlli di sicurezza.
Il 2022 della cybersecurity: ransomware in crescita, SBOM acronimo dell’anno, oltre 22.500 nuove CVE e l’eredità di Log4Shell, con i richiami a Stuxnet, Industroyer e Colonial Pipeline.
Il Software Vulnerability Snapshot di Synopsys CyRC su 4.400 test e 2.700 applicazioni: il 95% ha almeno una vulnerabilità e il 25% di quelle rilevate è a rischio elevato o critico. Consigliati SBOM e SCA.
Il rapporto OSSRA 2022 trova open source nel 93-100% del codice di 17 settori e versioni obsolete nell’88% di 2.097 codici valutati: servono strategia, processo di approvazione e strumenti SCA.
BSIMM13 fotografa la software security di oltre 130 organizzazioni: 145.000 applicazioni e circa 410.000 sviluppatori coinvolti, SBOM in crescita del 30% e ruolo di SCA e security champions.
Integrare la sicurezza in tutto l’SDLC, dalla risk analysis in fase di design al code scanning, con framework NIST, Microsoft SDL e BSIMM per valutare la maturità del programma di sicurezza.
Il 5G amplia la superficie d’attacco tra IoT ed edge computing e rende inadatti gli strumenti di test tradizionali; Synopsys propone Defensics, con protocol fuzzing per oltre 250 tipi di applicazioni.
Application Security Orchestration and Correlation: perché 11-20 strumenti di AST disperdono risorse e come Synopsys Code Dx centralizza i test, con Triage Assistant basato su machine learning.
Come il team ISC garantisce la sicurezza di BIND 9, name server open source con 683.000 righe di codice: oltre 70 controlli per merge request, analisi statica con Coverity, compilatori gcc e clang e sanitizer.
Il report OSSRA 2022 di Synopsys CyRC analizza oltre 2400 code base: il 78% del codice è open source, l’81% ha vulnerabilità di origine open source, l’88% componenti non aggiornate e c’è Log4Shell.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine