Cybersecurity · VIDEO
AppSec: solo il 5% delle vulnerabilità rilevate dagli AI tools è condiviso
Le vulnerabilità applicative vengono sfruttate in poche ore, mentre le patch accumulano ritardi di anni. Gli AI tools mostrano scarsa concordanza nelle rilevazioni, complicando la gestione della sicurezza. Analisi dei dati Contrast Security e implicazioni per le aziende.
IN BREVE
- Solo il 5% delle vulnerabilità rilevate dagli AI tools è condiviso tra diversi strumenti
- Le vulnerabilità vengono sfruttate in ore, mentre le patch critiche richiedono in media 92 giorni
- Le applicazioni monitorate presentano in media 106 vulnerabilità, con 22 ad alta criticità
- I bug bounty programs stanno riducendo le attività a causa della riduzione dei fondi
- La discordanza tra AI tools e la mancanza di dati comportamentali complicano la priorizzazione delle vulnerabilità