Sondage : 75 % des organisations livrent du code avec des vulnérabilités connues (infosecurity-magazine.com)

• 75 % des entreprises livrent sciemment du code vulnérable.
• Le code généré par l'IA manque souvent de révision de sécurité.
• La majorité n'audite pas suffisamment les fournisseurs tiers.

"Un nouveau sondage sectoriel révèle que les trois quarts des organisations publient sciemment des logiciels contenant des vulnérabilités non résolues. Le rapport souligne l'inquiétude croissante concernant le code généré par l'IA, qui contourne souvent les examens de sécurité traditionnels et introduit des composants non vérifiés dans les chaînes d'approvisionnement. Les fournisseurs tiers non audités aggravent encore le risque. Les résultats mettent en évidence un fossé persistant entre la prise de conscience et l'action en matière de sécurité logicielle, de nombreuses entreprises privilégiant la rapidité au détriment de tests approfondis. Le sondage appelle à une intégration plus poussée des analyses de sécurité automatisées et à une supervision plus stricte des fournisseurs."