{"id":100611,"date":"2021-06-27T10:23:04","date_gmt":"2021-06-27T08:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya"},"modified":"2021-06-27T10:23:04","modified_gmt":"2021-06-27T08:23:04","slug":"79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","title":{"rendered":"Il 79% delle librerie di terze parti incorporate nel codice non viene mai aggiornato.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Veracode ha pubblicato i risultati di uno studio sui problemi di sicurezza causati dall'integrazione di librerie open source nelle applicazioni (invece di un legame dinamico, molte aziende copiano semplicemente le librerie necessarie nei loro progetti). Dall'analisi di 86.000 repository e da un sondaggio di circa duemila sviluppatori \u00e8 emerso che il 79% delle librerie di terze parti integrate nel codice dei progetti non viene mai aggiornato successivamente. <\/p>\n
Tuttavia, il codice obsoleto delle librerie diventa la causa di problemi di sicurezza, i quali nel 92% dei casi possono essere evitati semplicemente aggiornando il codice della libreria. Le scuse secondo cui l'aggiornamento delle librerie non viene effettuato a causa di possibili violazioni di compatibilit\u00e0 sono infondate nella maggior parte dei casi, poich\u00e9 nel 69% dei casi le vulnerabilit\u00e0 sono state risolte in versioni correttive che non hanno comportato cambiamenti nella funzionalit\u00e0. <\/p>\n
L'informazione aiuta anche a informare gli sviluppatori sulla comparsa di vulnerabilit\u00e0: nel caso in cui gli sviluppatori siano stati avvisati del problema nella libreria, nel 17% dei casi il problema \u00e8 stato risolto entro un'ora e nel 25% entro una settimana. Se si dispone di informazioni su come una vulnerabilit\u00e0 nella libreria possa portare alla compromissione dell'applicazione, nel 50% dei casi la correzione \u00e8 stata rilasciata entro tre settimane, mentre senza fornire dettagli si \u00e8 dovuto aspettare oltre 7 mesi per l'eliminazione della vulnerabilit\u00e0. Un quarto degli sviluppatori intervistati ha affermato che nella scelta della libreria da integrare si presta maggiore attenzione alla funzionalit\u00e0 e alla licenza del codice, e in secondo luogo alla sicurezza. <\/p>\n