根據(jù)最新問(wèn)卷調(diào)查結(jié)果，86% 的軟件開(kāi)發(fā)人員和 AppSec 經(jīng)理對(duì)代碼中存在漏洞知情。88% 的受訪 AppSec 經(jīng)理表示，在過(guò)去 1 年里因代碼漏洞遭到攻擊。

市場(chǎng)調(diào)查機(jī)構(gòu) Checkmarx 對(duì) 1500 多名首席信息安全官（CISO）、AppSec 經(jīng)理和軟件開(kāi)發(fā)人員展開(kāi)調(diào)查，發(fā)現(xiàn) 60% 的漏洞可以在代碼構(gòu)建或者測(cè)試階段檢測(cè)發(fā)現(xiàn)的。

IT之家援引報(bào)告內(nèi)容，發(fā)現(xiàn) 34% 的受訪者表示 AppSec 掃描已完全集成并自動(dòng)化到他們的軟件配置管理 （SCM） 系統(tǒng)、集成開(kāi)發(fā)環(huán)境 （IDE） 和持續(xù)集成 （CI） / 持續(xù)交付 （CD） 工具中。

受訪 CISO 表示，代碼中風(fēng)險(xiǎn)最大的是 API 的使用和暴露，占比為 37%；其次是開(kāi)源軟件供應(yīng)鏈（即惡意代碼）（37%）、應(yīng)用容器化（37%）、開(kāi)源軟件（36%）和基礎(chǔ)設(shè)施即代碼風(fēng)險(xiǎn)（36%）。

經(jīng)歷過(guò)攻擊的 AppSec 經(jīng)理表示，排名前三的原因包括開(kāi)源軟件供應(yīng)鏈攻擊 （41%）、憑據(jù)被盜、機(jī)密或弱身份驗(yàn)證 / 授權(quán) （40%） 以及發(fā)布到生產(chǎn)環(huán)境的代碼中的已知和 / 或未知漏洞 （ 39%）。