{"id":100611,"date":"2021-06-27T10:23:04","date_gmt":"2021-06-27T08:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya"},"modified":"2021-06-27T10:23:04","modified_gmt":"2021-06-27T08:23:04","slug":"79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","title":{"rendered":"79 % des biblioth\u00e8ques tierces int\u00e9gr\u00e9es dans le code ne sont jamais mises \u00e0 jour","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Veracode a publi\u00e9 les r\u00e9sultats d'une \u00e9tude sur les probl\u00e8mes de s\u00e9curit\u00e9 caus\u00e9s par l'int\u00e9gration de biblioth\u00e8ques ouvertes dans des applications (au lieu de lier dynamiquement, de nombreuses entreprises se contentent de copier les biblioth\u00e8ques n\u00e9cessaires dans leurs projets). \u00c0 la suite de l'analyse de 86 000 d\u00e9p\u00f4ts et d'un sondage aupr\u00e8s d'environ deux mille d\u00e9veloppeurs, il a \u00e9t\u00e9 d\u00e9termin\u00e9 que 79 % des biblioth\u00e8ques tierces int\u00e9gr\u00e9es dans le code des projets ne sont jamais mises \u00e0 jour. <\/p>\n
Cet ancien code des biblioth\u00e8ques cause des probl\u00e8mes de s\u00e9curit\u00e9 qui peuvent \u00eatre \u00e9vit\u00e9s dans 92 % des cas simplement par la mise \u00e0 jour du code de la biblioth\u00e8que. Les excuses selon lesquelles les biblioth\u00e8ques ne sont pas mises \u00e0 jour en raison de la possible rupture de compatibilit\u00e9 sont dans la plupart des cas infond\u00e9es, car dans 69 % des cas, les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans des versions correctrices sans changement de fonctionnalit\u00e9. <\/p>\n
L'impact est \u00e9galement influenc\u00e9 par l'information fournie aux d\u00e9veloppeurs sur l'apparition de vuln\u00e9rabilit\u00e9s \u2014 dans les cas o\u00f9 les d\u00e9veloppeurs ont \u00e9t\u00e9 inform\u00e9s du probl\u00e8me dans la biblioth\u00e8que, la probl\u00e9matique a \u00e9t\u00e9 r\u00e9solue dans 17% des cas en moins d'une heure, et dans 25% des cas, cela a pris une semaine. Lorsqu'une information est fournie sur la mani\u00e8re dont une vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que peut compromettre l'application, dans 50% des cas, un correctif est publi\u00e9 dans un d\u00e9lai de trois semaines, tandis qu'en l'absence de ces informations, il faut souvent attendre 7 mois ou plus pour que la vuln\u00e9rabilit\u00e9 soit corrig\u00e9e. Un quart des d\u00e9veloppeurs interrog\u00e9s ont d\u00e9clar\u00e9 que, lors du choix d'une biblioth\u00e8que \u00e0 int\u00e9grer, la priorit\u00e9 est accord\u00e9e \u00e0 la fonctionnalit\u00e9 et \u00e0 la licence du code, la s\u00e9curit\u00e9 \u00e9tant en second plan. <\/p>\n
Il est frappant de constater que la situation concernant la v\u00e9rification des licences de code n'est pas meilleure \u2014 54% des personnes interrog\u00e9es ont admis qu'elles ne v\u00e9rifient pas toujours la licence de la biblioth\u00e8que avant de l'int\u00e9grer dans leur produit. Seules 27% des personnes interrog\u00e9es pratiquent un contr\u00f4le obligatoire de la compatibilit\u00e9 des licences. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"