{"id":100611,"date":"2021-06-27T10:23:04","date_gmt":"2021-06-27T08:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya"},"modified":"2021-06-27T10:23:04","modified_gmt":"2021-06-27T08:23:04","slug":"79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","title":{"rendered":"79 % der in den Code eingebetteten Drittanbieterbibliotheken werden niemals aktualisiert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Veracode hat die Ergebnisse einer Untersuchung zu Sicherheitsproblemen ver\u00f6ffentlicht, die durch die Integration von Open-Source-Bibliotheken in Anwendungen verursacht werden (anstatt dynamisches Binden kopieren viele Unternehmen einfach die ben\u00f6tigten Bibliotheken in ihre Projekte). Bei der Durchsuchung von 86.000 Repositories und einer Umfrage unter rund 2.000 Entwicklern wurde festgestellt, dass 79 % der in den Code aufgenommenen Drittanbieterbibliotheken niemals aktualisiert werden. <\/p>\n
Veralteter Code von Bibliotheken f\u00fchrt dabei h\u00e4ufig zu Sicherheitsproblemen, die in 92 % der F\u00e4lle durch einfaches Aktualisieren des Bibliothekscodes vermieden werden k\u00f6nnen. Ausreden, dass Aktualisierungen von Bibliotheken wegen m\u00f6glicher Komplikationen bei der Kompatibilit\u00e4t nicht durchgef\u00fchrt werden, sind in den meisten F\u00e4llen unbegr\u00fcndet, da in 69 % der F\u00e4lle Schwachstellen in Korrekturversionen behoben wurden, die nicht mit einer \u00c4nderung der Funktionalit\u00e4t verbunden waren. <\/p>\n
Die Information der Entwickler \u00fcber das Auftreten von Sicherheitsanf\u00e4lligkeiten hat ebenfalls einen Einfluss - wenn die Entwickler \u00fcber das Problem in der Bibliothek informiert wurden, wurde in 17 % der F\u00e4lle das Problem innerhalb einer Stunde behoben, und in 25 % innerhalb einer Woche. Wenn Informationen dar\u00fcber vorliegen, wie eine Sicherheitsanf\u00e4lligkeit in der Bibliothek zur Kompromittierung der Anwendung f\u00fchren kann, wurde in 50 % der F\u00e4lle innerhalb von drei Wochen ein Fix ver\u00f6ffentlicht, w\u00e4hrend ohne bereitgestellte Informationen die Behebung der Sicherheitsanf\u00e4lligkeit 7 Monate oder l\u00e4nger dauern konnte. Ein Viertel der befragten Entwickler gab an, dass sie bei der Auswahl einer Bibliothek f\u00fcr die Integration in erster Linie der Funktionalit\u00e4t und der Lizenz des Codes Beachtung schenken, w\u00e4hrend die Sicherheit erst danach ber\u00fccksichtigt wird. <\/p>\n
Bemerkenswert ist, dass die Situation bei der \u00dcberpr\u00fcfung von Code-Lizenzen nicht besser ist - 54 % der Befragten gaben zu, dass sie die Lizenz des Bibliothekencodes vor dessen Integration in ihr Produkt nicht immer \u00fcberpr\u00fcfen. Eine obligatorische Pr\u00fcfung der Lizenzkompatibilit\u00e4t wird nur von 27 % der Befragten praktiziert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"