Bijna 6 op de 10 security- en ontwikkelteams werken samen aan veilige apps
Binnen 58% van de organisaties werken ontwikkelaars en security professionals samen om te bepalen welke beveiligingsproblemen prioriteit krijgen. Hierbij wordt vooral gekeken naar de ernst van het probleem. Ook noemt 43% van de IT-professionals het eenvoudiger om beveiligingsproblemen tijdens de ontwikkeling te verhelpen, dan via patches.
Dit blijkt uit onderzoek van Veracode en ESG onder IT-professionals naar de wijze waarop bedrijven omgaan met applicatiebeveiliging en het testen hiervan. 58% van de respondenten geeft aan dat de inzet van DevOps het mogelijk heeft gemaakt dynamische testen te automatiseren, zodat webapplicaties continu kunnen worden gemonitord. 56% geeft aan dat DevOps geautomatiseerde security testen mogelijk maakt gedurende de ontwikkelfase.
Voor 62% een topprioriteit
62% van de IT-professionals stelt dat applicatiebeveiliging veel aandacht krijgt van ontwikkelaars binnen hun organisaties. 18% noemt security een topprioriteit. Ontwikkelaars worden echter relatief weinig afgerekend op het beveiligingsniveau van applicaties die zij ontwikkelen. IT-professionals geven aan dat ontwikkelaars vooral worden afgerekend op functionaliteit (33%) en betrouwbaarheid (24%). Security staat op de derde plek met 18%.
Daarnaast geeft 36% van de IT-professionals aan van mening te zijn dat hun organisatie onvoldoende investeert in applicatiebeveiliging. Ook valt op dat niet alle organisaties statische applicatietesten uitvoeren. De belangrijke redenen hiervoor zijn de complexiteit van de implementatie hiervan (31%) en de vrees dat dergelijke testen de ontwikkeling zullen vertragen (17%).
Onderzoek
Alle resultaten van het onderzoek zijn terug te vinden in de blogpost die Veracode over het onderzoek heeft gepubliceerd.
Meer over
Lees ook
Thales ontwikkelt cyber trainings- en testfaciliteit voor Defensie
Thales gaat een cyber trainings- en testfaciliteit opzetten voor het Defensie Cyber Commando (DCC). De faciliteit wordt ook wel een ‘Cyber Range’ genoemd. Met de Cyber Range haalt Defensie een aantal belangrijke cybercapaciteiten in huis en kan het eigen personeel opleidingen en trainingen aanbieden. Het contract voor de deal is getekend in de Kaz1
Tor-ontwikkelaars: ‘Wij nemen ontslag indien wij een backdoor moeten inbouwen’
Verschillende ontwikkelaars van het Tor Project kondigt aan zich niet neer te zullen leggen bij een eventueel gerechtelijke bevel om backdoors in te bouwen in software. De ontwikkelaars kondigen aan in dit geval hun werk neer te leggen en ontslag te nemen. Dit laat het Tor Project weten in een reactie op de rechtszaak tussen Apple en de FBI. In de1
Cybersecurity experts willen einde aan oorlog tussen privacy en security
Een groep cybersecurity experts verenigt hun krachten en wil in discussie gaan met overheidsfunctionarissen om de oorlog tussen privacy en security te beëindigen. Via het Digital Equilibrium Project willen de experts een productief dialoog opzetten over de balans tussen beveiliging en privacy in een verbonden wereld. Het Digital Equilibrium Projec1