版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
twareCyRCAnalysisbySynopsysSecurityTestingServicesandtheSynopsysCybersecurityTableofcontents urityTesting umofSecurityTools WhiteHatDynamic 10 lyChainRiskwithaSoftwareBillofMaterials ale Recommendations 14 |2|2ndndInternetElectronicsarchsTheSynopsysASTservicestestsproberunningapplicationsasareal-worldattackerwould,withthegoalofidentifyingvulnerabilitiesthatcouldthenbetriagedandremediatedasnecessary.226%kcanhelpyprogramfromT88%oforganizationsparticipatingintheBSIMMprojectuseexternalpenetrationtesterstofindproblems.|2dpartyassessmentsForhesoftwareorsystemoffersadistillationofcurrentBSIMMfindingsyemanualtest.BenefitsofThird-PartyApplicationSecurityTestingg|3developmentframeworksidesystems.icationsecuritytestingprogramtedexploitationtoolsthatcanattackthousandsofsystemsinatiesnOfthe4,398testsSynopsysASTservicesconducted,95%uncoveredsomeformofvulnerabilityinthetargetapplications.|44,3984,19430,7314,3984,19430,731DOM-BasedCross-nd64%12%Mobile6%Other*34%ofTotalTeststalTests1,420yOfthetotal30,731|6thorizationInsufficientorizationAuthentication:InsufficientAuthenticationApplicationMisconfigurationthorizationInsufficientriesagainsttheOWASPTopOWASPMobileTop10.|7esesofvulnerabilitiesthatfitintothorizedactornformationthroughsentnltestguration(ServerMisconfiguration)penonaorcompletesystemcompromise.guration(ApplicationMisconfiguration)applicationmisconfigurationsarealsomembersoftoapplicationmisconfigurations.M3:InsufficientTransportLayerProtectionersecuritytotheinsufficienttransportlayerprotection.M6:InsecureAuthorizationzationauthorization.codenotnA07:2021—IdentificationandAuthenticationFailuresdtoidentificationfailuresSixteenpercentofthetotalvulnerabilitiesfoundinthetestsbelongedtothisOWASPcategory,includingwhatisidentifiedinthetestsas“fingerprinting,”asecuritymeasuresometimesusedtoauthenticateusers.However,unlesswebserversareproperlyconfiguredandmonitored,fingerprintingcanalsoprovideattackerswithvaluableinformationsuchasOStype,OSversion,SNMPinformation,domainnames,networkblocks,VPNpoints,andmore.Insufficientsessionexpiration,anothermemberofthiscategory,occurswhenanapplicationpermitsthereuseofoldsessioncredentialsorsessionIDsforauthorization.ContentSpoofing)ptingthetestsfellintohiscategory|8AuthenticationAttemptsftenfailintheirtoprotecttheintegrityoftargetscontainingsomeformoffoundattacksoneofenSapplicationisrunning|9eakagetLayerngerprinting5.ApplicationMisconfiguration6.InsufficientAuthorizationngurationutHandlingFigure5.WhiteHattop10softwareflaws/vulnerabilitiesfoundin2021uthenticationInsufficientAuthenticationApplicationMisconfigurationSionDisclosureEvenLower-RiskVulnerabilitiesCanBeExploitedtoFacilitateAttacksIt’sclearwhenlookingattheresultsfromtheSynopsysASTservicesteststhatthebestapproachtosecuritytestingisusingaspectrumoftoolstohelpensureanapplicationorderedalowscripting.testsSoftwaresupplychainsecurityhasbecomeamajorconcernfororganizationsdependentonthird-partysoftware.Softwaresupplychainsecurityhasbecomeamajorconcernfororganizationsdependentonthird-partysoftware.ysoftwareMostprogramsmanagingrdedorstsessmentfirmEquifaxfellpreytosuchnstionswithstaticanalysisandsoftwarecompositionanalysistoolsbutalsotesttheirAfullspectrumofapplicationsecuritytestingisanessentialcomponentofmanagingsoftwareriskintoday’sworld.Whenanorganizationlackstheneededhumanresourcesortoolstoperformhigh-levelblackandgrayboxsecuritytestingorneedstovalidateitsownsecuritycontrols,workingwithathirdpartysuchasSynopsysApplicationSecurityTestingservicesmaybetheidealsolution.|13UseaUseamixtureofautomatedandmanualsecuritytesting.licationsecurityyperformthesecurityteststcarryingout,withtheireffortsatedtesting.Choosetherightvendor.rmpliancepurpose
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 【核心素養(yǎng)目標(biāo)】6.1 質(zhì)量 教案 2023-2024學(xué)年人教版物理八年級(jí)上學(xué)期
- 初三上學(xué)期《耐久跑》教案
- 2023秋六三制青島版三年級(jí)科學(xué)上冊(cè) 6.《植物的根》 (表格教案)
- 江西美術(shù)版小學(xué)六年級(jí)美術(shù)上冊(cè)《電腦繪畫》教學(xué)設(shè)計(jì)
- 蘇科版生物七年級(jí)下冊(cè) 第13章 第2節(jié) 土壤里的微生物 教案
- 第22課 南京國民政府的統(tǒng)治和中國共產(chǎn)黨開辟革命新道路 教案 高一上學(xué)期歷史統(tǒng)編版(2019)必修中外歷史綱要上冊(cè)
- 蘇少版音樂二年級(jí)上冊(cè)第四單元 西倫達(dá) 教案
- 牛津上海版科學(xué)七年級(jí)上冊(cè) 9.1.3 電流、電流表及其使用 教案
- 【小數(shù)-青島版(六三制)】六下第2單元 圓柱和圓錐 2 圓柱的側(cè)面積和表面積 教案(pdf版)
- 人教版化學(xué)九年級(jí)上冊(cè) 6.1 金剛石 石墨和C60 教案()
- DZ∕T 0272-2015 礦產(chǎn)資源綜合利用技術(shù)指標(biāo)及其計(jì)算方法(正式版)
- 24春國家開放大學(xué)《土地資源學(xué)》形考作業(yè)1-4參考答案
- 學(xué)校樂團(tuán)管理制度
- 第11課《短文二篇》復(fù)習(xí)課課件-2023-2024學(xué)年統(tǒng)編版語文八年級(jí)上冊(cè)
- (幻燈片)初二家長會(huì)(地理、生物會(huì)考動(dòng)員)
- 2022年廣東省第二次普通高中學(xué)業(yè)水平合格性考試生物試題
- 國開2024年《班級(jí)管理》形考作業(yè)1-3答案
- 乙肝梅毒艾滋病
- 2024年大連英歌石科技產(chǎn)業(yè)發(fā)展有限公司招聘筆試沖刺題(帶答案解析)
- (2024年)治療肩周炎課件
- 2024年江蘇省政工師理論知識(shí)考試參考題庫(含答案)
評(píng)論
0/150
提交評(píng)論