最常见的安全漏洞– Acunetix Web应用程序漏洞报告2021

每年，Acunetix都会为您提供最常见的Web安全漏洞和网络外围漏洞的分析。我们的年度Web应用程序漏洞报告（现已成为Invicti AppSec指标的一部分）是基于从Acunetix在线获得的真实数据。我们随机选择使用我们的软件扫描的网站和Web应用程序，将其匿名化，并进行统计分析。这是我们今年的网络安全调查结果。

Web应用程序安全性状态 不幸的是，《 2021年报告》非常悲观。过去几年的缓慢改善趋势已经逆转。与2020年相比，2021年的一些高中严重漏洞现在更为普遍，其中包括一些严重的安全风险，这些风险可能会导致敏感信息丢失。

我们认为这种趋势逆转是由COVID-19大流行引起的。这种流行病已导致大多数公司采用远程工作，因此许多安全领导者决定将重点放在端点安全，操作系统安全和反恶意软件方面，以对抗网络钓鱼，恶意站点和恶意代码的发作。因此，没有足够的资源可用于提高Web安全性。企业没有投资全面的流程，而是寻求快速且不完善的解决方案，这些解决方案通常基于错误配置的Web应用程序防火墙（WAF Acunetix）。

我们认为，此类决定将来可能会产生严重后果。转向远程的结果是，Web应用程序的重要性提高了。为了提高远程工作的效率，许多企业使用Web应用程序和API通过Web浏览器使其流程可用。这使攻击者可以尝试通过网页访问公司数据，从而可能导致重大数据泄露。

在Forrester Research Acunetix的最新研究《2021年应用程序安全性状况》中，诸如SQL注入，跨站点脚本或远程文件包含之类的Web应用程序是最常被引用的攻击方法。该研究调查了480位具有网络，数据中心，应用安全或安全运营职责的全球安全决策者，这些决策者在2020年遭受了外部攻击。

开发者危机