Уязвимости проникают в коммерческие программы через Open Source

Вышел неутешительный отчет "Report: Commercial Software Riddled With Open Source Code Flaws" компании Black Duck Software, специализирующийся на безопасности открытого программного обеспечения. Кратко о содержании и выводах.

• исследовано 1071 приложение, использующее открытые исходники;
• уязвимости ПО с открытым кодом представляют собой высокие риски для систем электронной коммерции и финансовых приложений;
• 96% приложений используют открытые исходники;
• 60% финансовых приложений имеют критичные уязвимости, в среднем каждое приложение содержит по 52 уязвимости;
• 83% приложений электронной коммерции имеют критичные уязвимости;
• 85% приложений включают код с нарушениями открытой лицензии GPL;
• средний возраст найденных уязвимостей - 5 лет.

За прошедший год было выявлено 3623 новых уязвимостей в компонентах ПО с открытым кодом, что составляет в среднем по 10 в день. Поэтому аудиторы рекомендуют регулярно проводить полную инвентаризацию используемого открытого кода, отслеживать обнаруживаемые уязвимости и их исправления.