Badanie: 75% organizacji dostarcza kod ze znanymi lukami (infosecurity-magazine.com)

• 75% firm świadomie dostarcza podatny kod.
• Kod generowany przez AI często nie podlega przeglądowi bezpieczeństwa.
• Większość nie przeprowadza odpowiednich audytów dostawców zewnętrznych.

"Nowe badanie branżowe ujawnia, że trzy czwarte organizacji świadomie wydaje oprogramowanie zawierające nierozwiązane luki w zabezpieczeniach. Raport podkreśla rosnące zaniepokojenie kodem generowanym przez AI, który często omija tradycyjne przeglądy bezpieczeństwa i wprowadza niesprawdzone komponenty do łańcuchów dostaw. Nieprzeprowadzone audyty dostawców zewnętrznych dodatkowo zwiększają ryzyko. Wyniki podkreślają utrzymującą się lukę między świadomością a działaniem w zakresie bezpieczeństwa oprogramowania, a wiele firm przedkłada szybkość nad dokładne testowanie. Badanie wzywa do ściślejszej integracji automatycznych skanów bezpieczeństwa i ostrzejszego nadzoru nad dostawcami."