Hvordan kommer sårbarheder ind i software?

Der er ikke en forretning i dag, der ikke producerer eller køber applikationer for at køre mere effektivt. Software styrer alt fra vores kritiske infrastruktur og sundhedsydelser til handel og finansielle systemer. Denne voksende afhængighed af software forbedrer effektiviteten, men til en pris. Det gør også virksomheder mere modtagelige for nogle af de mest almindelige former for cyberangreb - angreb på applikationslaget.
Faktisk fandt U.S. Department of Homeland Security (DHS) -forskning, at 90 procent af sikkerhedshændelserne er resultatet af udnyttelse mod defekter i software.
Med så mange overtrædelser forårsaget af applikationssårbarheder, ville det være enkelt at skamme virksomheder for ikke at sikre den kode, de producerer, og sørge for, at den kode, de køber og låne, også er sikker. Virkeligheden er dog, at der er flere grunde til usikker kode. At introducere sikker kodningspraksis og indlede et applikationssikkerhedsprogram kan gå langt i retning af at reducere sårbarheder og styrke sikkerheden.