10 najważniejszych błędów w konfiguracji zabezpieczeń oprogramowania

17 października  Amerykańska Agencja ds. Bezpieczeństwa (NSA) i Agencja ds. Cyberbezpieczeństwa (CISA) opublikowała 10 najważniejszych błędów w  konfiguracji zabezpieczeń, które często występują w oprogramowaniu.  Agencje podkreśliły potrzebę stosowania zasad „bezpiecznego projektowania” i zaproponowały zalecenia, w tym wyeliminowanie domyślnych haseł i usprawnienie uwierzytelniania wieloskładnikowego, w celu wyeliminowania tych luk.  Inicjatywa ta ma na celu podkreślenie znaczenia przyjęcia zasad „bezpiecznego projektowania” promowanych przez agencje ds. cyberbezpieczeństwa, aby zapewnić, że oprogramowanie jest wyposażone w niezbędne zabezpieczenia od samego początku projektowania i produkcji. Więcej informacji TUTAJ, oryginalny komunikat NSA i CISA.