Jede zweite Enterprise-Anwendung mit Sicherheitslecks


Diese Grafik zeigt die Quelle und den Grad der Gefährdung an. Quelle: Veracode

Die Untersuchung stammt von Veracode, einem Anbieter, der sich auf die Sicherung von Unternehmensanwendungen spezialisiert hat. Veracode hat über 18 Monate hinweg knapp 3000 Unternehmensanwendungen überwacht. Diese Anwendungen hat Veracode über den Cloud-basierten Sicherheitsdienst des Unternehmens überwacht. Dabei stellte sich heraus, dass 57 Prozent der Anwendungen unakzeptable Sicherheitsmängel aufweisen.

Etwa 80 Prozent der Anwendungen hätten die zehn wichtigsten Voraussetzungen für OWASP (Open Web Application Security Project) nicht erreicht. Über diese zehn OWASP-Kriterien qualifiziert sich eine Anwendung für den Gebrauch von Kreditkarten, die dann bei Finanz- und E-Commerce-Seiten eingesetzt werden.

Insgesamt, so der Report, würden 81 Prozent aller Anwendungen von Drittherstellern Sicherheitsstandards verletzen. Bei den Bedrohungen führen Cross-Site-Scripting-Attacken. Anwendungen, die auf .Net basieren zeigen zudem “abnormal hohe” Fehlerzahlen. Die Autoren der Studie erklärten, dass in diesem Bereich noch sehr viel passieren müsse.

[legacyvideo id=88072682]

Silicon-Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

19 Stunden ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

20 Stunden ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

2 Tagen ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

2 Tagen ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

2 Tagen ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

3 Tagen ago