Microsoft onveiligste ontwikkelaar ter wereld
Microsoft heeft de dubieuze eer om zichzelf het lekste bedrijf ter wereld te noemen. Geen enkele andere software ontwikkelaar maakte meer onveilige software dan de reus uit Redmond, zo blijkt uit onderzoek van IBM, dat zelf op de vijfde plaats staat. In totaal waren de 10 uitverkozen vendors goed voor 964 beveiligingslekken, 14% van het totaal aantal gevonden lekken. Een verbetering, want in 2002 stond de teller nog op 20% van alle gevonden kwetsbaarheden.
Dit geeft meteen de ernst van de situatie aan, aangezien veel andere pakketten en programma's minder aandacht krijgen en daardoor niet gepatcht worden. Cisco, IBM, Microsoft, Sun en de Linux Kernel Organization zijn sinds 2002 altijd in de Top 10 vertegenwoordigd geweest.
Overzicht van Top 10 meeste lekke vendors in 2006
1. Microsoft 3,1%
2. Oracle 2,1%
3. Apple 1,9%
4. Mozilla 1,4%
5. IBM 1,2%
6. Linux 1,2%
7. Sun 1,0%
8. Cisco 0,9%
9. Hewlett-Packard 0,6%
10. Adobe 0,4%
is dit de meest gebruikte software.
producten en gebruik daarvan afzet tegen de andere vendors in dit lijstje.
En nee ik ben geen Microsoft fanboy...
het wel wat ...
Snap alleen niet in hoeverre je dit moet opvatten "Microsoft onveiligste
ontwikkelaar ter wereld". Is dit met betrekking tot hun producten of hun
eigen netwerk(en), en hoe dan als microsoft linux en/of multivendor
omgevingen draait wat mij wel waarschijnlijk lijkt. Maar ja, mbt de
producten .. hebben wij weer wat te doen met software downloaden en
klooien met windows anders is het ook maar zo saai
denken dat deze gegevens nog conform waarheid zouden kunnen zijn...
vervelend maar is niet anders
dat het onderzoek juist is uitgevoerd. En daarbij de
hoeveelheid software paketten welke MS produceert in acht is
genomen.
Anderzijds denk ik ook dat je ook in acht moet nemen hoe
snel ze weer met die patches komen.
Niettemin vind ik dit onderzoek wel erg platgeslagen ...welk
bedrijf kun je qua omvang nou met Microsoft vergelijken. Dus
wat krijg je dan een platgeslagen onderzoek a la MS maakt
100 pakketten daar zitten x % securityflaws in.
Maar ja dan moet je ook voor de totale weging meenemen hoe
snel er gepatch wordt, hoe goed er getest wordt, hoe groot
de impact is ..de weging zeg maar en zo kun je een tijdje
doorgaan.
En nee, ik heb geen aandelen MS.
Bedoel maar welke hommel vergelijkt Adobe in hemelsnaam met
Microsoft.
Dan heb je toch echt de nektar met een wietplantage verwisseld.
... smoke weed everyday !!
software dan de reus uit Redmond
Volgens mij had er moeten staan: "Geen enkele andere software
ontwikkelaar maakte meer software dan de reus uit Redmond". De rest is
dan statistiek...
populariteit rechtstreeks met elkaar verbonden zijn.
Microsoft wordt het meest gebruikt. En Adobe het minst!
een top 10 van meest onveilige ontwikkelaars weet ik zo net
nog niet.
Ook hier op security.nl heb ik vaker de stelling gezien dat
het niet alleen om het aantal lekken gaat, maar ook om
bijvoorbeeld hoe ernstig het is en hoe snel het gefixt is.
Als bijvoorbeeld die 0,4% van adobe allemaal kritische
lekken zijn die pas na 4 maanden opgelost worden, en die
van oracle allemaal minors die de volgende week gepatcht
worden, dan ziet het lijstje er naar mijn mening toch heel
anders uit. Dit wat maar een voorbeeldje met extremen, maar
jullie begrijpen wel wat ik bedoel :-)
bovenaan in de lijst met aantal fout? Boeiend...
Veel opvallender vind ik dat Oracle op de 2e plaats staat.
Vooral omdat ze er bekend om staan dat ze heel veel security
bugs niet, of heel traag, oplossen.
Dus een bedrijf dat gigantisch veel pakketten maakt staat
bovenaan in de lijst met aantal fout? Boeiend...
Open source ontwikkelaars zoals IBM publiceren meer software dan
Microsoft. Microsoft maakt relatief weinig software die relatief veel gebruikt.
Niet alleen de aard van de vulnerability en de patchsnelheid is van belang.
Ook het aantal gebruikers is van belang.
Puur uit desinteresse...
Maar laten we eerlijk zijn.. Uiteindelijk is het toch
boeiender hoe bedrijven met security bugs omgaan? Maar goed...
En wat bedoelen ze in godsnaam met "Linux"? Dat kon ik al
scannend door het document niet vinden... Maar als 1,2% van
alle bugs van alle software bij elkaar geteld in de kernel
van Linux zit, dan zie ik een verbeterpuntje... =P
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
