«Позитив Текнолоджиз» публикует статистику уязвимостей Web-приложений

Москва, 20 февраля 2008 г. Компания «Позитив Текнолоджиз» www.ptsecurity.ru, разработчик систем комплексного мониторинга информационной безопасности, публикует ежегодный обзор статистики уязвимостей Web-приложений за 2007 год.

Уязвимости в Web-приложениях - наиболее распространенные «бреши» защиты сетевой безопасности. В опубликованном обзоре рассматриваются данные о нескольких десятках Web-приложений, в которых были обнаружены и классифицированы более 500 ошибок различной степени риска.

В «Позитив Текнолоджиз» не один год собирается и анализируется уникальная статистика уязвимостей разных типов информационных систем. Данные, вошедшие в обзор, были получены в ходе тестов на проникновение и аудитов информационной безопасности компаний, разрабатывающих и эксплуатирующих Online-приложения, операторов телекоммуникационных услуг, финансового сектора, государственных структур и предприятий нефтегазового комплекса.

Результаты работ показали, что 63% сайтов имеют критичные уязвимости, а в 93 случаев из 100 в программном обеспечении Web-приложения содержатся уязвимости средней степени риска. Наиболее распространенными уязвимостями по результатам отчета являются: «межсайтовое выполнение сценариев» (Cross-Site Scripting, XSS), «внедрение операторов SQL» (SQL Injection) и различные варианты утечки информации (Information Leakage).

Анализируя данные обзоров последних лет, можно сделать следующий вывод: несмотря на то, что корректное применение автоматизированных средств анализа уязвимостей позволяет идентифицировать более 70% всех уязвимостей, ситуация с защитой Web-приложений из года в год практически не меняется в лучшую сторону.

С полной версией отчета можно ознакомиться по адресу: http://www.ptsecurity.ru/stat2007.asp
__________________________________________________________________________
«Позитив Текнолоджиз» www.ptsecurity.ru – одна из ведущих компаний российского рынка информационной безопасности. Основные направления деятельности компании: разработка систем комплексного мониторинга информационной безопасности (XSpider, MaxPatrol); оказание консалтинговых и предоставление сервисных услуг в области информационной безопасности; формирование специализированного портала Securitylab.ru. Компания «Позитив Текнолоджиз» - это команда высококвалифицированных разработчиков, консультантов, экспертов, которые обладая большим практическим опытом, являются членами международных организаций, активно участвуют в развитии отрасли.

Опубликовано: 20 февраля 2008 г.

Ключевые слова: нет

Извините, комментариев пока нет