Microsoft onveiligste ontwikkelaar ter wereld
Microsoft heeft de dubieuze eer om zichzelf het lekste bedrijf ter wereld te noemen. Geen enkele andere software ontwikkelaar maakte meer onveilige software dan de reus uit Redmond, zo blijkt uit onderzoek van IBM, dat zelf op de vijfde plaats staat. In totaal waren de 10 uitverkozen vendors goed voor 964 beveiligingslekken, 14% van het totaal aantal gevonden lekken. Een verbetering, want in 2002 stond de teller nog op 20% van alle gevonden kwetsbaarheden.
Dit geeft meteen de ernst van de situatie aan, aangezien veel andere pakketten en programma's minder aandacht krijgen en daardoor niet gepatcht worden. Cisco, IBM, Microsoft, Sun en de Linux Kernel Organization zijn sinds 2002 altijd in de Top 10 vertegenwoordigd geweest.
Overzicht van Top 10 meeste lekke vendors in 2006
1. Microsoft 3,1%
2. Oracle 2,1%
3. Apple 1,9%
4. Mozilla 1,4%
5. IBM 1,2%
6. Linux 1,2%
7. Sun 1,0%
8. Cisco 0,9%
9. Hewlett-Packard 0,6%
10. Adobe 0,4%
is dit de meest gebruikte software.
producten en gebruik daarvan afzet tegen de andere vendors in dit lijstje.
En nee ik ben geen Microsoft fanboy...
het wel wat ...
Snap alleen niet in hoeverre je dit moet opvatten "Microsoft onveiligste
ontwikkelaar ter wereld". Is dit met betrekking tot hun producten of hun
eigen netwerk(en), en hoe dan als microsoft linux en/of multivendor
omgevingen draait wat mij wel waarschijnlijk lijkt. Maar ja, mbt de
producten .. hebben wij weer wat te doen met software downloaden en
klooien met windows anders is het ook maar zo saai
denken dat deze gegevens nog conform waarheid zouden kunnen zijn...
vervelend maar is niet anders
dat het onderzoek juist is uitgevoerd. En daarbij de
hoeveelheid software paketten welke MS produceert in acht is
genomen.
Anderzijds denk ik ook dat je ook in acht moet nemen hoe
snel ze weer met die patches komen.
Niettemin vind ik dit onderzoek wel erg platgeslagen ...welk
bedrijf kun je qua omvang nou met Microsoft vergelijken. Dus
wat krijg je dan een platgeslagen onderzoek a la MS maakt
100 pakketten daar zitten x % securityflaws in.
Maar ja dan moet je ook voor de totale weging meenemen hoe
snel er gepatch wordt, hoe goed er getest wordt, hoe groot
de impact is ..de weging zeg maar en zo kun je een tijdje
doorgaan.
En nee, ik heb geen aandelen MS.
Bedoel maar welke hommel vergelijkt Adobe in hemelsnaam met
Microsoft.
Dan heb je toch echt de nektar met een wietplantage verwisseld.
... smoke weed everyday !!
software dan de reus uit Redmond
Volgens mij had er moeten staan: "Geen enkele andere software
ontwikkelaar maakte meer software dan de reus uit Redmond". De rest is
dan statistiek...
populariteit rechtstreeks met elkaar verbonden zijn.
Microsoft wordt het meest gebruikt. En Adobe het minst!
een top 10 van meest onveilige ontwikkelaars weet ik zo net
nog niet.
Ook hier op security.nl heb ik vaker de stelling gezien dat
het niet alleen om het aantal lekken gaat, maar ook om
bijvoorbeeld hoe ernstig het is en hoe snel het gefixt is.
Als bijvoorbeeld die 0,4% van adobe allemaal kritische
lekken zijn die pas na 4 maanden opgelost worden, en die
van oracle allemaal minors die de volgende week gepatcht
worden, dan ziet het lijstje er naar mijn mening toch heel
anders uit. Dit wat maar een voorbeeldje met extremen, maar
jullie begrijpen wel wat ik bedoel :-)
bovenaan in de lijst met aantal fout? Boeiend...
Veel opvallender vind ik dat Oracle op de 2e plaats staat.
Vooral omdat ze er bekend om staan dat ze heel veel security
bugs niet, of heel traag, oplossen.
Dus een bedrijf dat gigantisch veel pakketten maakt staat
bovenaan in de lijst met aantal fout? Boeiend...
Open source ontwikkelaars zoals IBM publiceren meer software dan
Microsoft. Microsoft maakt relatief weinig software die relatief veel gebruikt.
Niet alleen de aard van de vulnerability en de patchsnelheid is van belang.
Ook het aantal gebruikers is van belang.
Puur uit desinteresse...
Maar laten we eerlijk zijn.. Uiteindelijk is het toch
boeiender hoe bedrijven met security bugs omgaan? Maar goed...
En wat bedoelen ze in godsnaam met "Linux"? Dat kon ik al
scannend door het document niet vinden... Maar als 1,2% van
alle bugs van alle software bij elkaar geteld in de kernel
van Linux zit, dan zie ik een verbeterpuntje... =P
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.