Risques Open Source
ISIT
Les entreprises n’existent pas sans les logiciels et les applications, et les pirates informatiques l’ont bien compris.
Les vulnérabilités open source sont en augmentation, tout comme le nombre de programmes malicieux publiés dans des registries comme npm et rubygems. Cette évolution fait le bonheur des cybercriminels, à l’affût de nouvelles failles à exploiter. L’importance de la chaîne d’approvisionnement logicielle augmente, tout comme le nombre d’attaques dirigées contre elle.
Chiffres clés:
- Une hausse de 33 % du nombre de vulnérabilités open source répertoriées par Mend au cours des neuf premiers mois de 2022 par rapport à la même période 2021.
- Augmentation trimestrielle constante du nombre de composants malicieux publiés en 2022, avec un bond significatif de 79 % entre Q2 et Q3.
- Les dernières avancées en matière de sécurité sont fondamentales pour lutter contre la multiplication des failles dans les applications et les logiciels open source.
