Assignment #14October 20th, 2016 Ap

Assignment #14
October 20th, 2016

Application developers are getting burnt by security vulnerabilities in the very open source- and third-party frameworks and software components that make up their finished application product.

That's one of the major findings in Veracode's annual State of Software Security 2016 report, based on data from the application security firm's code-level analysis of billions of lines of code the past 18 months. The scans of some 300,000 application security-assessment cases show that 97% of the Java applications tested contained at least one known software vulnerability in one of its components.

Veracode's tests also underscore how an open-source or third-party code flaw can spawn more bugs in the final product.
It's mainly a matter of developers and development teams paying closer attention to their open-source libraries and other third-party tools, ensuring they are using the most up-to-date – and most secure – versions.

النتائج (العربية) 2:

احالة # 14
20 أكتوبر 2016

يتم الحصول على حرق مطوري التطبيقات من الثغرات الأمنية في الأطر source- وطرف ثالث مفتوحة جدا ومكونات البرامج التي تشكل المنتج التطبيق بعد الانتهاء منها.

وهذا واحد من النتائج الرئيسية في الدولة السنوية للبرامج الأمن Veracode ل 2016 التقرير، استنادا إلى بيانات من التحليل على مستوى رمز شركة أمنية التطبيق المليارات من خطوط رمز الأشهر ال 18 الماضية. تظهر بالاشعة بعض الحالات تقييم الأمن 300،000 تطبيق 97٪ من تطبيقات جافا اختبار يتضمن الضعف البرامج المعروفة واحد على الأقل في أحد مكوناته.

الاختبارات Veracode وتؤكد أيضا كيف مفتوحة المصدر أو طرف ثالث رمز عيب يمكن أن تفرخ المزيد البق في المنتج النهائي.
انها أساسا مسألة من المطورين وفرق التطوير يولي اهتماما أكبر للمكتبات مفتوحة المصدر وغيرها من أدوات خارجية، وضمان أنها تستخدم التاريخ يصل إلى أكثر - والأكثر أمانا - الإصدارات.

النتائج (العربية) 3:

تعيين # 1420 اكتوبر 2016مطوري التطبيقات هي الحصول على حرق من نقاط الضعف الأمنية في ذات المصدر المفتوح - وطرف ثالث أطر مكونات البرمجيات التي تجعل من المنتج حتى الانتهاء من تطبيقها.هذه إحدى النتائج الرئيسية في الدولة veracode السنوي برنامج الأمن 2016 التقرير، استنادا إلى بيانات من الأمن تطبيق قانون الشركة مستوى تحليل المليارات من خطوط رمز الـ 18 شهرا الماضية.مسح بعض 300000 تطبيق الأمن تقييم الحالات تبين أن 97 ٪ من تطبيقات جافا اختبار ورد واحد على الأقل ضعف البرامج المعروفة في أحد مكوناته.veracode اختبارات تؤكد مدى مفتوح المصدر أو طرف ثالث رمز خطأ يمكن أن تفرخ المزيد من البق في المنتج النهائي.انها اساسا المسألة من المطورين و فرق التطوير وتوجيه المزيد من الاهتمام إلى مكتبات مفتوحة المصدر وغيرها من أدوات خارجية، وضمان أنها تستخدم أكثر وأكثر أمنا – أحدث الإصدارات.