Software OpenSource: +50% di vulnerabilità nel 2019
Il mondo IT si sta interessando sempre di più a soluzioni open-source, ma, come sempre, più una cosa è utilizzata, più le insidie si fanno frequenti e reali.
Questo è quanto emerge da un recente report pubblicato da WhiteSource, piattaforma che si occupa di sicurezza in ambito open-source, e che dichiara che nel corso dello scorso anno le vulnerabilità presenti nel codice di software open sono aumentate quasi del 50%.
Il report è stato generato partendo dai dati forniti dal National Vulnerability Database (repository di gestione delle vulnerabilità basati su standard del governo statunitense), da security advisories, issue tracker ed altri svariati database. Dalle poco più di 4000 vulnerabilità dell’anno 2018, si è passati alle oltre 6000 del 2019.
Un dato negativo? Forse no!
Non è solo l’open-source che sta prendendo largamente piede ma anche la consapevolezza dei problemi legati alla sicurezza sta aumentando e sempre più aziende/team danno “caccia” a bug e vulnerabilità.
WhiteSource infatti segnala che:
- Oltre l’85% delle falle viene reso pubblico… ma il fix esiste già;
- Solo l’84% di quelle conosciute compare effettivamente anche nell’NDV, alcune anche mesi dopo la loro pubblicazione;
- C detiene il primato di vulnerabilità (30%), seguito a ruota da PHP (27%) e Java (15%).
Per la precisione parliamo di:
- XSS – cross-site scripting flaws – vulnerabilità generata da controlli non adeguati sugli input ricevuti (Java, PHP, Pyhton);
- cattiva gestione della memoria (C).
Cosa causa tutta questa confusione su chi trova cosa e come gestirlo? Il fatto che le informazioni riguardo alle vulnerabilità non siano pubblicate in un unico posto ma siano sparse sul web, spesso anche in posti praticamente sconosciuti ai più.
Ultima nota di WhiteSource, forse la più dolente, è il cosa possa causare tutti questi buchi: banali errori ed imprecisioni nel codice perché non ci si attiene agli standard.
Fonte: https://www.miamammausalinux.org/2020/03/software-opensource-50-di-vulnerabilita-nel-2019/
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
