アプリの4.5％に「緊急」とされる脆弱性 - Synopsys調査

見つかった脆弱性の多くは「中」「低」とリスクが評価されたが、調査対象の82％に「弱いSSL/TLSの設定」が存在。「Content Security Policyヘッダーの欠落（46％）」「抑制されていないサーババナー（45％）」「HSTS未実装（40％）」なども目立つ。

同社はリスクが「低」とされる脆弱性について、直接攻撃を受けることはないが、動作環境などが露呈し、攻撃などのきっかけになるおそれもあると危険性を指摘している。

脆弱性3万731件の内容を見ると、「アプリケーションやサーバの設定ミス」「アクセス制御の不備」などいずれも18％にのぼり、78％は「OWASP Top10」に該当する脆弱性だった。

また調査対象の21％では、脆弱なサードパーティーライブラリを使用していたことがわかった。

（Security NEXT - 2023/02/01 ）ツイート