Более половины библиотек с открытым кодом, которые используют разработчики программного обеспечения, содержат серьёзные уязвимости. С их помощью злоумышленники могут перехватить данные, ослабить криптографическую защиту, выполнить произвольный код — всё, что называется «взломом» ИT-системы. Масштаб проблемы показало ежегодное исследование AppSec Solutions, проведённое с помощью инструмента AppSec.Track. Если учесть, что, по оценкам экспертов, 90% программного кода разработчики заимствуют из открытых библиотек, масштаб риска трудно переоценить.

С какими рисками можно столкнуться, как их предотвратить с помощью композиционного анализа, анализа достижимости уязвимого кода и детектирования AI/ML-компонентов, а также с чем поможет сканер AppSec.Track, рассказал в статье Константин Крючков, руководитель продукта AppSec.Track.

Реклама. ООО «АППСЕК СОЛЮШЕНС», ИНН: 77264355251, Erid: 2VfnxvkABYV