По исследованию Positive Technologies, хакеры могут украсть личные данные 44% веб-приложений банков, интернет-магазинов, телекоммуникационных и других компаний. Доля приложений с угрозой утечек критически важных данных – 70%.
Атаки на пользователей возможны в 96% веб-приложений, несанкционированный доступ к ним возможно получить в 48% случаев, полный контроль – в 17%. Уязвимости различных степеней риска есть во всех без исключения приложениях.
Около 65% уязвимостей появилось на стадии разработки мобильных приложений и содержатся в коде, около трети создают некорректно заданные параметры серверных конфигураций. По оценке аналитика Positive Technologies Дмитрия Каталкова, большей степени проблем можно избежать благодаря принципам безопасной разработки, в том числе анализу защищенности кодов в процессе написания.
