GitHub опубликовал ежегодное исследование Octoverse, посвящённое самой платформе. Ислледование GitHub как крупнейшего сервиса для хостинга IT-проектов показывает вектор развития разработки по всему миру.

Главные тренды 2023:

▪️ Фокус на искусственном интеллекте. В 2023 году доля проектов на основе нейросетей и искусственного интеллекта увеличилась на 248%. 92% разработчиков используют ИИ на постоянной основе или иногда экспериментируют с ним.

▪️ Рост использования cloud native программ. Инфраструктура как код (IaC) становится популярнее. Она представляет собой автоматизацию процесса развертывания облачной инфраструктуры, где вместо ручной настройки используются специализированные инструменты. Разработчики всё чаще используют Dockerfiles, GitHub Actions, контейнерные технологии.

▪️ Рост числа новых разработчиков. Новички активно присоединяются к сообществу проектов с открытым исходным кодом. Также исследователи заметили рост числа приватных проектов на GitHub: +38% по сравнению с прошлым годом. Они составляют более 80% всей активности на GitHub.

Сейчас GitHub насчитывает 20,2 млн пользователей по всему миру. Ожидаемый лидер по числу разработчиков — США. В пятерке также Индия, Китай, Бразилия и Великобритания. Россия на шестом месте — мы опережаем Германию, Японию, Индонезию и Канаду.

Среди языков программирования самым популярным остаётся JavaScript, на втором месте — Python. На третье место вышел TypeScript, сместив на четвертое Java. Наибольший рост популярности (+40%) показал Rust, который используется для написания приложений, кода для высоконагруженных серверов и блокчейна.

Tidal Cyber совместно с Cyentia Institute проанализировали 22 общедоступных источника о тактиках и техниках, используемых злоумышленниками в кибератаках, и выпустили исследование "Multi-Source Analysis of Top MITRE ATT&CK Techniques"🧐

В исследовании много статистической информации о TTP's по различным критериям - частоте упоминания в отчетах, частоте использования злоумышленниками на основе данных из тех же отчетов, топы техник, нюансы и проблемы составления такой отчетности.

Из ключевых выводов:
➡️О трети техник и 85% подтехник не сообщалось ни в одном из исследуемых источников.
➡️В отчетах поставщиков mssp-услуг и в отчетах с разбором реальных кибератак, как правило, сообщают чаще и больше о различных техниках злоумышленников.
➡️Техники T1078 и T1190 являются наиболее "популярными" для получения первоначального доступа.
➡️В целом, наиболее часто используемыми техниками являются T1087, T1059 и T1033.
➡️Среди мер митигации лидируют M1040, M1038, M1028.