Sondaggio: il 75% delle organizzazioni distribuisce codice con vulnerabilità note (infosecurity-magazine.com)

• Il 75% delle aziende distribuisce consapevolmente codice vulnerabile.
• Il codice generato dall'IA spesso manca di revisione di sicurezza.
• La maggioranza non sottopone a audit adeguati i fornitori terzi.

"Un nuovo sondaggio di settore rivela che tre quarti delle organizzazioni rilasciano consapevolmente software contenenti vulnerabilità irrisolte. Il rapporto evidenzia la crescente preoccupazione per il codice generato dall'IA, che spesso elude le revisioni di sicurezza tradizionali e introduce componenti non verificati nelle catene di approvvigionamento. I fornitori terzi non sottoposti a audit aggravano ulteriormente il rischio. I risultati sottolineano un divario persistente tra consapevolezza e azione nella sicurezza del software, con molte aziende che privilegiano la velocità rispetto a test approfonditi. Il sondaggio chiede una maggiore integrazione di scansioni di sicurezza automatizzate e una supervisione più rigorosa dei fornitori."