Als het gaat om softwareontwikkeling leveren overheden de onveiligste websites en applicaties af. Dat blijkt uit onderzoek van Veracode. Het bedrijf onderzocht software van verschillende Amerikaanse sectoren, waaronder de federale overheid, banken en commerciële ontwikkelaars. Zo bleek dat slechts zestien procent van de webapplicaties die de Amerikaanse overheid liet ontwikkelen veilig is. In de financiële sector ging het om 24%, terwijl 28% van de commerciële software als veilig werd bestempeld. Worden de richtlijnen van SANS gebruikt, dan worden de verschillen nog groter. Dan blijkt dat 18% van de overheidsapplicaties veilig is, tegenover 28% bij de financiële sector en 34% van de commerciële software.
Reguleren
"De overheid doet voorkomen dat veiligheid een probleem van de commerciële sector is en dat ze iedereen gaan reguleren", zegt Chris Wysopal van Veracode. "Maar als je hiernaar kijkt, loopt de private industrie voor op de overheid."
Wordt er naar het soort kwetsbaarheden gekeken, dan blijkt dat 40% van de overheidsapplicaties vatbaar voor SQL Injection is. Bij de financiële industrie is dit 29% en bij de commerciële softwareontwikkelaars 30%. Cross-site scripting (XSS) werd bij 75% van de overheidsapplicaties aangetroffen, tegenover 67% bij de financiële industrie en 55% bij commerciële software.
Deze posting is gelocked. Reageren is niet meer mogelijk.