Veracode – State of Software Security 2025

Основная тема отчета касается состояния безопасности программного обеспечения в 2025 году, с акцентом на зрелость и управление рисками.

Ключевые выводы включают увеличение угроз для программного обеспечения и рост эксплуатаций уязвимостей, увеличение 'долга безопасности' и усложнение атакуемой поверхности, влияние искусственного интеллекта на инженерные процессы и ландшафт рисков, важность соблюдения новых регуляторных требований в США и ЕС, таких как Cyber Resilience Act и Cybersecurity Executive Order, и необходимость понимания и управления рисками программного обеспечения.