ה-NSA המליצו לעבור לשפות תכנות שעובדות עם זיכרון בצורה בטוחה

הסוכנות לביטחון לאומי של ארה"ב פרסמה דו"ח המנתח את הסיכונים של פגיעויות הנגרמות משגיאות זיכרון, כגון גישה לאזור זיכרון לאחר שחרורו וחריפת חיץ. מעודדים ארגונים להתרחק משפות תכנות כמו C ו-C++ שמשאירות את ניהול הזיכרון למפתח בכל עת אפשרי, לטובת שפות המספקות ניהול זיכרון אוטומטי או מבצעות בדיקות בטיחות זיכרון בזמן הקומפילציה.

השפות המומלצות להפחתת הסיכון של באגי זיכרון כוללות C#, Go, Java, Ruby, Rust ו- Swift. כדוגמה מוזכרת הסטטיסטיקה של חברות מיקרוסופט וגוגל, לפיה כ-70% מהחולשות במוצרי התוכנה שלהן נגרמות מעבודה לא בטוחה עם זיכרון. כאשר לא ניתן לעבור לשפות מאובטחות יותר, מומלץ לארגונים להדק את ההגנה שלהם על ידי שימוש באפשרויות מהדר נוספות, כלי זיהוי שגיאות ותיקונים של מערכת ההפעלה שמקשים על ניצול נקודות תורפה.

מקור: OpenNet.ru