JFrog-Report zeigt: Fortune-100-Unternehmen verstärken die Sicherung der Software-Lieferkette und setzten mehr auf IoT
Erster jährlicher Software Artifact State of the Union Report zeigt 1,3 Mio. Container Repositories, 67 Prozent Anstieg bei der Nutzung von Rust (Cargo) und 37 Prozent Anstieg bei der Conan-Adoption
SUNNYVALE, Kalifornien – 7. Februar 2023 – JFrog, das „Liquid Software“-Unternehmen und Entwickler der JFrog DevOps Plattform, veröffentlicht die Ergebnisse des „Software Artifact State of the Union“-Reports. Er beschreibt die Pakete und Binärdateien, die von Unternehmensentwicklern heute am häufigsten verwendet werden, um Software vom Entwurf bis zur Produktion zu liefern. Die wichtigsten Ergebnisse zeigen ein großes und weiter ansteigendes Interesse an neuen speichersicheren Programmiersprachen zur Sicherung der Software-Lieferkette. Zudem wird eine Zunahme des Designs für den Edge-Bereich sowie eine exponentielle Artefaktgröße und Container-Nutzung deutlich, die auf die Entwicklung von Anwendungsbereichen wie Kryptowährungen, dem Metaverse und der Blockchain hinweisen.

Die für Unternehmen relevante NIS2-Richtlinie – sie soll die Cybersicherheit in kritischen Sektoren gewährleisten – ist von der EU verabschiedet worden und löst das erste IT-Sicherheitsgesetz auf EU-Ebene ab. Die EU reagiert mit der neuen Richtlinie auf die sich weiter dynamisch entwickelnde Bedrohungssituation in puncto IT-Sicherheit bei Unternehmen und die teils unterschiedliche Umsetzung der Vorgaben des ersten IT-Sicherheitsgesetzes in den einzelnen Mitgliedstaaten.

An der Umfrage nahmen mehr als 16.000 Mitarbeiter aus einer Vielzahl von Unternehmen in acht Ländern teil. Darunter befinden sich die Vereinigten Staaten, Australien, Neuseeland, Frankreich und auch Deutschland. Befragt wurden alle Benutzergruppen von Berufseinsteigern bis hin zu den Führungskräften in Einzelunternehmen und großen Firmen mit mehr als 2.000 Mitarbeitern.

Das Software Development Kit des Matrix-Chat-Protokolls enthält mehrere Implementierungsfehler, speziell sind hier die SDKs matrix-js-sdk und matrix-android-sdk2 betroffen. Diese wurden unter anderem in den Messengern Beeper, Circuli, Element und Synod.im genutzt. Da laut der Entwickler nur die ersten Generationen der SDKs betroffen sind, sind Clients wie FluffyChat, Hydrogen und Gomuks nicht von der Schwachstelle betroffen. Für Thunderbird Clients ist bereits ein Sicherheitsupdate verfügbar.

Dabei geht es nicht nur um Computer-Hardware und Software, sondern es betrifft alle Produkte, die direkt oder indirekt mit einem anderen Gerät oder einem Netzwerk verbunden sind. Unter anderem sollen Hersteller dazu verpflichtet werden, um Softwareupdates für Sicherheitslücken bereitzustellen und die Benutzer besser über die Sicherheit ihrer Geräte zu informieren.