LONDON (IT BOLTWISE) – Eine neue Studie zeigt, dass die Behebungsraten von Code-Schwachstellen stark variieren, abhängig von der Art der Schwachstelle. Besonders bei Authentifizierungs- und kryptografischen Fehlern gibt es große Unterschiede zwischen führenden Unternehmen und dem Rest der Branche. Diese Erkenntnisse könnten die Art und Weise verändern, wie Unternehmen ihre Sicherheitsstrategien priorisieren.
In der Welt der Anwendungssicherheit kennen die meisten Teams die OWASP Top 10, eine Liste der kritischsten Software-Sicherheitsrisiken. Doch nur wenige wissen, welche dieser Kategorien in ihrem Unternehmen tatsächlich behoben werden. Eine neue Studie von Semgrep zeigt, dass die Behebungsraten je nach OWASP-Schwachstellenklasse stark variieren und nicht immer den Erwartungen entsprechen.
Die Daten stammen aus dem Bericht ‘Remediation at Scale’, der anonymisierte Behebungsmuster von über 50.000 Repositories und Hunderten von Organisationen im Jahr 2025 analysierte. Die Methodik ist einfach: Organisationen werden in zwei Gruppen eingeteilt – die besten 15 % als ‘Führer’ und die restlichen 85 % als ‘Feld’. Der Vergleich zeigt, dass der Unterschied nicht in der Qualität der Erkennung oder den Priorisierungsrahmen liegt, sondern in der Ausführung.
Besonders auffällig ist der Unterschied bei Authentifizierungsfehlern (A07), wo die Führer fast 60 % der Schwachstellen beheben, während das Feld bei etwa 12 % liegt. Auch bei kryptografischen Fehlern (A02) gibt es eine große Lücke. Diese Kategorien erfordern ein tiefes architektonisches Verständnis, anstatt nur Muster zu ersetzen. Ein Authentifizierungsfix bedeutet oft, dass man das Sitzungsmanagement über Middleware hinweg verfolgt, den Lebenszyklus von Tokens versteht und die Speicherung von Anmeldeinformationen über Service-Ebenen hinweg prüft.
Interessanterweise übertrifft das Feld die Führer bei SSRF (A10), da diese Schwachstellen keine einfachen Musterlösungen zulassen. Bei Injektionen (A03) liegt der Unterschied bei 23 Punkten. Die Herausforderung besteht darin, alle Injektionspunkte in einem großen Codebestand zu finden, insbesondere wenn unzuverlässige Eingaben über mehrere Dateien hinweg fließen, bevor sie einen gefährlichen Punkt erreichen.
Ein weiteres wichtiges Ergebnis der Studie ist, dass Schwachstellen, die länger als 90 Tage offen bleiben, wahrscheinlich nie behoben werden. Bei hochleistungsfähigen Teams stammen nur 9 % der Behebungen aus dem über 90 Tage alten Rückstand, während es beim Feld 16 % sind. Dies deutet darauf hin, dass Unternehmen Schwachstellen, die länger als drei Monate bestehen, als Eskalationspunkt behandeln sollten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Welche Code-Schwachstellen werden wirklich behoben? Neue Sicherheitsdaten enthüllen Unterschiede" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Welche Code-Schwachstellen werden wirklich behoben? Neue Sicherheitsdaten enthüllen Unterschiede" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Welche Code-Schwachstellen werden wirklich behoben? Neue Sicherheitsdaten enthüllen Unterschiede« bei Google Deutschland suchen, bei Bing oder Google News!