Meeste software nog bomvol fouten

Dat blijkt uit onderzoek van het Amerikaanse testbedrijf Veracode. Het bedrijf onderzocht daarvoor 22.430 applicatie-releases tussen januari 2011 en juni 2012.

De software werd onder meer tegen de OWASP Top 10 van beveiligingsproblemen aangehouden. Van de webapplicaties wist maar 13 procent deze zeer bekende fouten te vermijden.

Van de standalone-applicaties bevatte bijna 70 procent nog fouten uit de Top 25 van gevaarlijkste programmeerfouten die CWE/SANS heeft vastgelegd. Zowel de OWASP-lijst als die van SANS bevat fouten die al heel lang bekend zijn.

Paradijs voor hackers

Met dergelijke gammele software is het voor hackers bijzonder eenvoudig hun slag te slaan met voor de hand liggende aanvalstechnieken. Veracode verwacht dat 1 op de 3 gegevensinbraken dit jaar nog altijd door middel van SQL-injecties zal gebeuren. En cross-site scripting is makkelijk toe te passen in tweederde van de onderzochte applicaties.

Veracode voorziet ook dat het hacken nog fors zal toenemen juist doordat het nu zo makkelijk te doen is met aloude methodes; er is bijna geen technische kennis meer voor nodig, waardoor het aantal hackers ook nog eens zal stijgen.