分类
技術分析

全球外汇监管机构评测榜TOP10

2021 全球外汇监管机构评测榜TOP10 OWASP TOP 10

2021年版OWASP Top 10的编制比以往更受数据驱动,但又并非盲目地受数据驱动。我们从公开收集的数据中选定了8个类别,又从Top 10社区调查结果中选择了2个高级别的类别,组成了10个类别。我们这样做是为了一个根本原因,通过查看收集到的数据来回顾过去。因为应用安全研究人员寻找新的漏洞和测试它们的新方法需要时间,将这些测试集成到工具和流程中也需要时间。当我们能够可靠地大规模测试弱点时,可能已经过去了很长时间。为了平衡这种观点,我们使用社区调查来向一线应用程序安全和开发专家征求意见,询问他们认为数据可能尚未体现出来的、极其重要的弱点。

Broken Access Control

排名上升一位。其以前被称为“A3:2017-敏感信息泄漏(Sensitive Data Exposure)”。敏感信息泄漏是常见的症状,而非根本原因。更新后的名称侧重于与密码学相关的风险,即之前已经隐含的根本原因。此类风险通常会导致敏感数据泄露或系统被攻破。

排名上升一位。90%的应用程序都进行了某种形式的配置错误测试,平均发生率为4.5%,超过20.8万次的CWE匹配到此风险类别。随着可高度配置的软件越来越多,这一类别的风险也开始上升。原“A04:2017-XML External Entities(XXE) XML外部实体”在2021年版中被纳入此风险类别。

Vulnerable and Outdated Components

排名上升三位。在社区调查中排名第2。同时,通过数据分析也有足够的数据进入前10名,是我们难以测试和评估风险的已知问题。它是唯一一个没有发生CVE漏洞的风险类别。因此,默认此类别的利用和影响权重值为5.0。原类别命名为“A09:2017-Using Components with Known 全球外汇监管机构评测榜TOP10 Vulnerabilities 使用含有已知漏洞的组件”。

Identification and Authentication Failures

排名下滑五位。原标题“A02:2017-Broken Authentication失效的身份认证”。现在包括了更多与识别错误相关的CWE。这个类别仍然是Top 10的组成部分,但随着标准化框架使用的增加,此类风险有减少的趋势。

Software and Data Integrity Failures

Security Logging 全球外汇监管机构评测榜TOP10 and Monitoring Failures

排名上升一位。来源于社区调查(排名第3)。原名为“A10:2017-Insufficient Logging & Monitoring 不足的日志记录和监控”。此类别现扩大范围,包括了更多类型的、难以测试的故障。此类别在 CVE/CVSS 数据中没有得到很好的体现。但是,此类故障会直接影响可见性、事件告警和取证。

目前全球十大种业公司排名是什么?

在澳大利亚和新西兰,尽管由于COVID-19大流行推迟了相关食品法规的修订,但是两国仍积极寻求扩大该地区接受的转基因食品的范围。2020年,澳大利亚新西兰食品标准局(FSANZ)最终批准通过了巴斯夫最新的GMB151转基因大豆,孟山都最新的MON87429转基因玉米以及J.R.Simplot最新的Innate® Invigorate Snowden转基因马铃薯,这三个产品均为2020年全球范围内首次获得批准的转基因新品种。

2021年全球无人机企业排行榜(大疆极飞排进前三)

这份排名报告,主要是对全球 500 多家无人机公司进行调查评估,最终得出排行榜单。榜单分为商用无人机制造商 40 强和两用无人机制造商(商用和政府用无人机)20 强,以及Top 10全球最佳无人机制造商榜单。这份报告还包括一个由全球 500 多家无人机制造商组成的综合数据库,其中包含这些公司详细信息。其中Top 10榜单前三名分别是:大疆创新、Parrot Drones(派诺特)、XAG(极飞)。

#1 DJI(大疆):中国无人机厂商DJI是商业无人机制造商中无可争议的领导者,尽管受到美国内政部和美国国防部的制裁。但它在全球商业无人机领域仍然拥有 70-80% 的市场份额,并且在2021年发布了多款消费级新品,例如DJI Mavic 3、Action 2、如影4D等。

#2 Parrot Drones(派诺特):公司2021年尽管在裁员和销售额持续下滑的情况下,但 Parrot Drones 作为 Parrot 集团的一部分,仍然是世界上最著名的无人机制造商之一。与许多其他制造商一样,Parrot 正在利用美国制裁大疆的机会向政府实体(如美国陆军或国防创新部门)提供他们的产品以取代 DJI 产品。并且Parrot在政府订单中已经取得了不错的销量。

#3 XAG(极飞):排在第三位的是另一家中国无人机制造商,极飞是今年新入围前三名的公司。该公司最初开发消费无人机,但现在他们特别专注于制造农用无人机。他们从2013年开始研发农作物喷粉无人机,目前他们拥有中国农业无人机一半以上的市场。根据该报告,极飞科技品牌的估值从2018年1月的26亿人民币增长到2021年1月的107.91亿人民币,仅用了三年时间就增长了314.4%,是大疆农业无人机最大的对手。目前,极飞科技拟拟在A股IPO上市。
2021 年排名前三的无人机制造商被推下领奖台的是 Yuneec(昊翔)。该公司一度是大疆在无人机方面的强大竞争对手,这主要是因为它的Yuneec Typhoon H(台风H) 无人机,但自2019年开始,这家公司销售业绩大幅下滑。其他无人机新兴企业正在抢夺其市场份额,其中包括Skydio、Skydio 2 follow-me 无人机和 Autel Robotics(道通智能)。