વર્ડપ્રેસ અને અપાચે સ્ટ્રટ્સ વેબ પ્લેટફોર્મ્સમાં શોષણ સાથે નબળાઈઓની સંખ્યામાં અગ્રણી છે

રિસ્કસેન્સ કંપની પ્રકાશિત результаты 1622 થી નવેમ્બર 2010 સુધી ઓળખાયેલ વેબ માટેના ફ્રેમવર્ક અને પ્લેટફોર્મ્સમાં 2019 નબળાઈઓનું વિશ્લેષણ. કેટલાક તારણો:

• વર્ડપ્રેસ અને અપાચે સ્ટ્રટ્સ તમામ નબળાઈઓમાં 57% હિસ્સો ધરાવે છે જેના માટે શોષણ હુમલાઓ માટે તૈયાર કરવામાં આવે છે.
  આગળ આવે છે Drupal, Ruby on Rails અને Laravel. શોષિત નબળાઈઓ સાથેના પ્લેટફોર્મની યાદીમાં Node.js અને Djangoનો પણ સમાવેશ થાય છે, પરંતુ તે દરેકને 56 અને 66 ઉપલબ્ધ નબળાઈઓમાંથી એક શોષણ સાથે એક નબળાઈ મળી છે. વર્ડપ્રેસમાં સૌથી સામાન્ય નબળાઈઓ ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ છે, અને અપાચે સ્ટ્રટ્સમાં તે ઇનપુટ માન્યતા સાથે સમસ્યાઓ છે.

• PHP અને જાવા ભાષાઓમાં પ્રોજેક્ટ્સ હાલના શોષણ સાથે નબળાઈઓની સંખ્યામાં અગ્રણી છે.
• 2019 માં, નબળાઈઓની કુલ સંખ્યામાં ઘટાડો થયો, પરંતુ શોષણ સાથેની નબળાઈઓનો હિસ્સો 3.9% થી વધીને 8.6% થયો, મુખ્યત્વે રૂબી ઓન રેલ્સ, વર્ડપ્રેસ અને જાવા માટેના શોષણની સંખ્યામાં વધારો થવાને કારણે.
• 10-વર્ષના નમૂનામાં સૌથી સામાન્ય નબળાઈ ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ (XSS) છે. 5-વર્ષના નમૂનામાં, નેતાઓ ઇનપુટ ડેટાની ખોટી ચકાસણીને કારણે થતી નબળાઈઓ છે (શોષણ સાથેની તમામ નબળાઈઓમાંથી 24%), અને XSS 5માં સ્થાને આવી ગયું છે.
• નબળાઈઓ જે SQL, કોડ અને કમાન્ડને બદલવાની મંજૂરી આપે છે તે પ્રમાણમાં દુર્લભ છે, પરંતુ તે શોષણની ઉપલબ્ધતાના સંદર્ભમાં અગ્રણી છે - આવી નબળાઈઓમાંથી 50% કરતાં વધુ માટે શોષણ તૈયાર કરવામાં આવ્યા છે (કમાન્ડ અવેજી માટે 60% અને કોડ અવેજીમાં 39%) .

સોર્સ: opennet.ru