開放式Web應用程序安全項目發布2025年十大應用風險清單,這是自2021年以來的首次更新。報告顯示,訪問控制缺陷依然是最大威脅,安全配置錯誤緊隨其后,軟件供應鏈問題仍然突出。新增了異常條件處理不當類別,服務器端請求偽造已合并到訪問控制缺陷中。注入攻擊從第三位降至第五位。
Canonical與IDC、谷歌合作發布研究報告,調查了500家大型企業的軟件供應鏈安全狀況。研究發現,70%的企業正在采用開源軟件以降低成本和推動創新,但90%的組織在開源供應鏈管理方面存在困難。主要挑戰包括漏洞補丁管理復雜、軟件依賴關系可見性不足、AI安全風險擔憂以及合規要求日益嚴格。報告建議企業應自動化系統更新、從可信源獲取軟件包,并將軟件供應鏈納入核心交付流程。