Dans le Top 25 CWE 2024 : tendances, surprises et défis persistants - Help Net Security

Mirko Zorz - HelpNetSecurity - 02/12

Le CWE Top 25 est calculé en examinant les données de cartographie des causes profondes disponibles dans les informations des enregistrements CVE accessibles au public.

Dans cette interview Help Net Security, Alec Summers, chef de projet pour le programme CVE chez MITRE, partage son point de vue sur le top 25 des faiblesses logicielles les plus dangereuses du CWE 2024. Il discute de l'impact de la nouvelle méthodologie qui implique la communauté de l'AIIC et souligne les vulnérabilités persistantes qui continuent de figurer sur la liste année après année.

Summers aborde également le rôle des outils d’IA dans l’identification des vulnérabilités et l’importance de cartographier les causes profondes pour améliorer les efforts de cybersécurité.

Quels sont les changements ou tendances fondamentaux observés dans le Top 25 CWE 2024 par rapport aux années précédentes ?

Cette année, nous avons eu une nouvelle méthodologie qui a démocratisé l'analyse des données auprès de la ...
[Courte citation de 8% de l'article original]

Tags : gestion des vulnérabilités -

Article automatiquement traduit - Source et Copyright images et textes : Mirko Zorz - HelpNetSecurity
Lien vers la traduction, consulter la traduction de l'article sur Google Translate : https://translate.google.com/translate?hl=en&sl=auto&tl=fr&u=https://www.helpnetsecurity.com/2024/12/02/alec-summers-mitre-cwe-top-25-2024/
Lien original, consulter l'article dans son intégralité ici : https://www.helpnetsecurity.com/2024/12/02/alec-summers-mitre-cwe-top-25-2024/
Lien direct sur notre site : http://www.newsexplorer.fr/article/22971227/Dans-le-Top-25-CWE-2024%C2%A0--tendances--surprises-et-d%C3%A9fis-persistants---Help-Net-Security
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.