Open Source проекты изобилуют уязвимостями
Исследование, которое провели специалисты платформы WhiteSource, показало, что количество найденных уязвимостей в приложениях с открытым исходным кодом увеличилось в прошлом году на 50 %. При этом более 55 % зарегистрированных в 2019 году уязвимостей получили статус «критических» или «высокого уровня опасности».
Что касается количества, то число раскрытых уязвимостей в ПО с открытым исходным кодом в 2019 году превысило 6000. Эти данные были получены при анализе отчётов об уязвимости из базы WhiteSource, Национальной американской базы данных уязвимостей (National Vulnerabilities Database - NVD) и ряда других источников.
Выяснилось, что зачастую перечень ошибок и уязвимостей разрознен, информация о проблемах раскидана на сотнях ресурсов, что сказывается на качестве индексирования и часто затрудняет поиск конкретных данных.
По данным WhiteSource, одним из положительных моментов в отчетности по безопасности является встроенный в GitHub механизм раскрытия данных об уязвимостях. Это позволяет получать более точные данные о проблемах.
Самое интересное, что приложения на языке Си, который чаще всего используется в проектах с открытым исходным кодом, имеет наибольшее количество уязвимостей. Доля «проблемных» проектов на Си выросла с 30 % в 2018 до 47 % в 2019-м. Также выросла доля найденных брешей и в PHP-коде — с 15 % до 23 %. А вот в приложениях на Python уязвимостей мало — на их долю приходится всего 6 %.
Джерело: 3DNews.ru
Обговорення новини
Попередні новини
В Евросоюзе могут принять закон, который заставит производителей изменить дизайн смартфонов и планшетов06:38 12.03.2020Евросоюз может на законодательном уровне обязать производителей смартфонов, планшетных компьютеров и ноутбуков упростить ремонт и повторное использование выпускаемой продукции.
SMARTlife: Преимущества курсов английского языка - от новой работы до новых знакомств03:05 10.03.2020Курсы английского языка позволяют многим людям быстро повысить свои навыки и свой доход. Иностранный язык не панацея, но он точно является одним из ключевых факторов для компании-работодателя с иностранным капиталом.
NOKIA — официальные телефоны фильма «007: Не время умирать04:59 06.03.2020Компания HMD Global, дом для телефонов Nokia, объявила об официальном партнерстве в 25-ом фильме бондианы «007: Не время умирать». Началом крупнейшей маркетинговой кампании в истории HMD Global послужит выход 8 марта 90-секундного рекламного ролика, снятого по мотивам нового фильма с Лашаной Линч в роли агента Номи.
