Баги наращивают значимость
smartmoney.oneРост напряженности привел к усилению разного рода негативной активности в отношении российских предприятий, учреждений и организаций.Как отметил менеджер по развитию бизнеса Solar AppScreener Владимир Высоцкий на вебинаре "Новые вызовы безопасной разработки в новых реалиях", 90% заказчиков реально столкнулись с усилением атак.Наиболее распространенными являются DDoS и непрямые атаки, прежде всего, связанные с дефейсами сайтов.
И это далеко не самый опасный сценарий эксплуатации разного рода уязвимостей в ПО.Как напомнил Владимир Высоцкий, существует два класса уязвимостей: неумышленные ошибки и внедренные намеренно (они же недекларируемые возможности или НДВ).Бывают и пограничные варианты.