用哪种语言编辑的应用漏洞最严重
发布时间：2022-09-02 11:21:25 所属栏目：安全 来源：互联网
导读：如果你是一位靠 .NET、C++、Java、JavaScript、PHP 或 Python 吃饭的开发者，那要注意了：一项新研究揭示了这些编程语言的主要安全漏洞。 静态代码分析安全公司 Veracode 近期发布了这些语言的漏洞类型数据，这是该公司扫描了 13 万应用程序的安全问题后得到
|
如果你是一位靠 .NET、C++、Java、JavaScript、PHP 或 Python 吃饭的开发者，那要注意了：一项新研究揭示了这些编程语言的主要安全漏洞。 静态代码分析安全公司 Veracode 近期发布了这些语言的漏洞类型数据，这是该公司扫描了 13 万应用程序的安全问题后得到的报告。 该公司调查了用 .NET、C++、Java、JavaScript、PHP 或 Python 编写的应用程序的漏洞趋势。这些数据整合在 Veracode 的《软件安全状态第 11 卷(State of Software Security Volume 11)》报告中：https://www.veracode.com/sites/default/files/pdf/resources/ipapers/security-flaw-heatmap/index.html。 每种语言的漏洞严重性也存在很大差别。Veracode 发现用 C++ 写的应用中有 59% 存在非常严重的漏洞;而对于 PHP，这一数字为 52%。但是，用 JavaScript 写的应用仅有 9.6% 有非常严重的漏洞，Java 应用的数据为 24%。 Veracode 首席研究官 Chris Eng 解释了不同语言漏洞趋势不同的原因，以及如何修复它们以避免严重损失。 「从整体数据上看，我们这个行业过去十年来没能消除任何一种漏洞类别。」Eng 说，「没有任何问题完全消失。很多事情都在波动，但看看平均情况，你会发现相比于其它指标，这些数据更能反映语言选择和语言流行程度的变化。我们看到 C++ 常见的缓存溢出问题有下降的趋势，但这并不是因为开发者处理这些问题的能力更强了，而是因为使用 C++ 进行开发的人变少了。」 另一方面，影响 JavaScript 和 Python 的问题则有所增长，原因是这两种语言现在非常流行。在企业层面上，Java 和 .NET 依然备受欢迎。 PHP 依然是网页应用开发最常用的脚本语言之一，但 Eng 指出 PHP 漏洞数量更高的原因是该语言提供了大量不安全的原语以及大量错误开发的方式。 「有些语言会尽力避免开发者考虑不周而把事情搞砸，.NET 就是其中最早的语言之一。」Eng 解释说，「相比于使用 PHP，使用 .NET 时，你会发现大量 API 都有更安全的默认设置，使得出现跨站脚本错误或 SQL 注入错误会困难得多。在 PHP 中，这些错误几乎是默认的——除非你刚好在使用一种能为你提供更多保护的更现代框架。使用 PHP 出错的情况实在太多了。」 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号