Depois de anos de declínio constante, 2014 testemunhou um aumento significativo em vulnerabilidades de injeção de SQL identificadas em pacotes de software lançados publicamente. Isto é o que indica uma pesquisa feita pela DB Networks, a qual atribui este fato diretamente à metodologia de desenvolvimento de software dos dias de hoje – ênfase em prazos financiados de orçamentos que não se preocupam com questões de segurança.
A empresa analisou estatísticas do National Vulnerability Database, um repositório de dados sobre vulnerabilidades cibernéticas mantidas pelo National Institute of Standards and Technology, para chegar às suas conclusões a respeito dessas tendências de segurança de software. Segundo os dados, no ano passado produziu-se o maior número de vulnerabilidades de SQL identificadas desde 2011 e 104% a mais que foram identificadas em 2013.
“Apesar dos melhores esforços de gerentes de projetos, o desenvolvimento de softwares quase sempre foca em restrições de tempo e de custo”, disse Dave Rosenberg, diretor de tecnologia da DB Networks. “Quando o relógio está correndo, parece que os testes de segurança são uma das primeiras tarefas a serem postas de lado.” Embora seja muito cedo para fazer uma previsão, os dados apontam um possível aumento de vulnerabilidades injeção de SQL para o ano de 2015.
Site: Blog Seg Info
Data: ——
Hora: ——
Seção: ——
Autor: ——
Link: http://www.seginfo.com.br/vulnerabilidades-de-sql-injection-tem-maiores-niveis-em-tres-anos/