{"id":100611,"date":"2021-06-27T10:23:04","date_gmt":"2021-06-27T08:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya"},"modified":"2021-06-27T10:23:04","modified_gmt":"2021-06-27T08:23:04","slug":"79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","title":{"rendered":"El 79% de las bibliotecas externas integradas en el c\u00f3digo nunca se actualizan","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Veracode ha publicado los resultados de un estudio sobre los problemas de seguridad generados por la inclusi\u00f3n de bibliotecas abiertas en aplicaciones (en lugar de enlazar din\u00e1micamente, muchas compa\u00f1\u00edas simplemente copian las bibliotecas necesarias en sus proyectos). Como resultado de un escaneo de 86,000 repositorios y una encuesta a alrededor de dos mil desarrolladores, se ha determinado que el 79% de las bibliotecas externas integradas en el c\u00f3digo de los proyectos nunca se actualizan posteriormente. <\/p>\n
El c\u00f3digo obsoleto de las bibliotecas provoca problemas de seguridad, que en el 92% de los casos se pueden evitar con una simple actualizaci\u00f3n de la biblioteca. Las excusas de que no se actualizan las bibliotecas debido a posibles problemas de compatibilidad suelen ser infundadas, ya que en el 69% de los casos, las vulnerabilidades se hab\u00edan solucionado en versiones de correcci\u00f3n que no estaban relacionadas con cambios funcionales. <\/p>\n
La influencia tambi\u00e9n se manifiesta en la notificaci\u00f3n a los desarrolladores sobre la aparici\u00f3n de vulnerabilidades: si se informa a los desarrolladores sobre un problema en la biblioteca, en el 17% de los casos se resuelve en una hora, y en el 25% en una semana. Cuando se dispone de informaci\u00f3n sobre c\u00f3mo una vulnerabilidad en la biblioteca puede comprometer la aplicaci\u00f3n, en el 50% de los casos la correcci\u00f3n se lanza en un plazo de tres semanas; en cambio, sin informaci\u00f3n, la soluci\u00f3n de la vulnerabilidad puede demorar 7 meses o m\u00e1s. Una cuarta parte de los desarrolladores encuestados afirmaron que al elegir una biblioteca para integrar, priorizan la funcionalidad y la licencia del c\u00f3digo, y solo despu\u00e9s consideran la seguridad. <\/p>\n