Каковы основные причины возникновения уязвимостей в программном обеспечении?

Некоторые основные причины возникновения уязвимостей в программном обеспечении:

• Ошибки программистов при разработке кода. 1 Часто причиной их появления является дефицит времени или потеря внимания во время работы. 1
• Внесение изменений в код. 1 Разработчик меняет один кусок кода, который может влиять на функциональность другого фрагмента программы. 1
• Неправильное построение процесса разработки ПО. 1 Требования к программному обеспечению меняются быстрее, чем ИТ-команда успевает их реализовывать. 1
• Сложность технологий, использующихся в современной ИТ-индустрии. 1 Разработчики вынуждены использовать технологии, которые сами по себе могут содержать ошибки и уязвимости, а также способствовать появлению новых в результате их неправильного внедрения в разрабатываемое ПО. 1
• Добавление в состав ПО сторонних компонентов или свободно распространяемого кода. 2 Чужой код часто используется «как есть» без тщательного анализа и тестирования на безопасность. 2
• Наличие в команде программистов-инсайдеров, которые преднамеренно вносят в создаваемый продукт дополнительные недокументированные функции или элементы. 2