日本シノプシスがソフトウェア脆弱性スナップショットレポートを発表、脆弱性は減少傾向に

同レポートでは、シノプシス セキュリティ・テスト・サービスがWebアプリケーション、モバイルアプリケーション、ネットワークシステム、ソースコードを対象に実施したテストから得られた、2020年〜2022年にかけての3年分のデータが詳細に掲載されている。 テストは、ペネトレーション・テスト、動的アプリケーションセキュリティ・テスト（DAST）、モバイルアプリケーションセキュリティテスト（MAST）、ネットワークセキュリティテストといった複数のセキュリティテスト手法を駆使して、実際の攻撃者と同じように実行中のアプリケーションに対して実施された。 テストの結果、過去3年間の平均では実施したテストの92％で何らかの脆弱性が検出されたものの、重大度が「高」の脆弱性は27％、重大度が「緊急」の脆弱性は6.2％となっている。重大度が「高」の脆弱性は、2021年から22年にかけて5ポイント増加し、「緊急」の