Boost」など、さまざまなカンファレンスを企画・運営しています。BOOKS(コードジン・ブックス)は、CodeZineの連載からカットアップした、開発現場の課題解決に役立つ書籍シリーズです。Analysis)」を発表した。前年比で54%増加していることが明らかになった。センター(CyRC)が2023年に17業界で1000以上の商用コードベース監査から得られた調査結果を分析し、まとめたもの。調査結果によると、コードベースに少なくとも1つの脆弱性を含む割合は、前年と同じ84%だった。「積極的に悪用されている」「PoCのエクスプロイトが公開されている」「リモートコード実行の脆弱性として分類されている」などの高リスクのオープンソース脆弱性を含むコードベースの割合は、前年の48%から74%に増加した。コードベースの91%には、10バージョン以上古いコンポーネントが含まれ、半数(49%)のコードベースには、過去2年以内に開発活動が行われていないコンポーネントが含まれていた。コードベースに含まれる脆弱性の公開からの平均年数は2.5年以上であり、4分の1近くのコードベースに10年以上前から存在する脆弱性が含まれていることが分かった。ロボット」の業界で87%だった。業界では33%と最も低い割合となった。加えて、コードベースの53%にオープンソース・ライセンスの競合の問題が見つかった。コードベースの31%は識別可能なライセンスがないか、カスタム・ライセンスのコードを使用していた。ライセンスに抵触するコードベースの割合が最も高かったのは「コンピュータ・ハードウェア」と「半導体」の業界で92%となった。ロボット」の業界が81%だった。707)に分類された。この脆弱性タイプには、さまざまな形のクロスサイト・スクリプティングが含まれており、悪用されると深刻な被害をもたらす可能性がある。関連リンクプレスリリースシノプシスこの記事は参考になりましたか?1参考になった印刷用を表示ポストこの記事の著者CodeZine編集部(コードジンヘンシュウブ)CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。NEW1DMM.comの施策から見る、事業をむしばむ「技術負債」への処方箋──リファクタリングの「言語化」でインシデントを予防2企業の7割超が「2025年の崖」を理解していないことが明らかに。NEW1DMM.comの施策から見る、事業をむしばむ「技術負債」への処方箋──リファクタリングの「言語化」でインシデントを予防2企業の7割超が「2025年の崖」を理解していないことが明らかに。NEW1DMM.comの施策から見る、事業をむしばむ「技術負債」への処方箋──リファクタリングの「言語化」でインシデントを予防2企業の7割超が「2025年の崖」を理解していないことが明らかに。NEW新着記事一覧を見るイベント今後の予定を見るCodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。