年間にわたって実施したテストで得た匿名化データを使用しました。ソフトウェア・アプリケーションのセキュリティ上で重大な課題である、常習的に発生している脆弱性が明らかになりました。多い脆弱性は以下に関連するものでした。以上にオープンソースが使用されるというソフトウェア開発環境において、堅牢なソフトウェア・サプライチェーンのセキュリティの必要性を明らかにします。調査した業種の内訳ソフトウェアとインターネット、金融サービス/保険、ビジネス・サービス、製造業、医療など、16の業種を対象としています。実施したテストアプリケーション・セキュリティ(AppSec)テストには、ペネトレーション・テスト、動的アプリケーション・セキュリティ・テスト(DAST)、モバイル・アプリケーション・セキュリティ・テスト(MAST)が含まれます。主な調査結果この報告書は、ソフトウェアのリスクを管理するために、なぜ、あらゆる種類のアプリケーション・セキュリティ・テストが不可欠であるのかを明らかにしています。静的アプリケーション・セキュリティ・テスト(SAST)のようなテスト・ツールは、ソフトウェア開発ライフサイクルの早い段階でセキュリティ問題を明らかにすることができますが、SASTでは実行時の脆弱性を明らかにすることはできません。同様に、いくつかの脆弱性は、自動化されたツールでは検出できず、発見するためには人間の監視が必要です。