75% នៃកម្មវិធីពាណិជ្ជកម្មរួមបញ្ចូលកូដប្រភពបើកចំហដែលហួសសម័យជាមួយនឹងភាពងាយរងគ្រោះ

ក្រុមហ៊ុន Synopsys វិភាគ 1253 មូលដ្ឋានកូដពាណិជ្ជកម្ម ហើយបានសន្និដ្ឋានថាស្ទើរតែទាំងអស់ (99%) នៃកម្មវិធីពាណិជ្ជកម្មដែលបានពិនិត្យរួមមានយ៉ាងហោចណាស់សមាសភាគប្រភពបើកចំហមួយ ហើយ 70% នៃកូដនៅក្នុងឃ្លាំងដែលបានពិនិត្យគឺជាប្រភពបើកចំហ។ សម្រាប់ការប្រៀបធៀបនៅក្នុងការសិក្សាស្រដៀងគ្នាក្នុងឆ្នាំ 2015 ចំណែកនៃប្រភពបើកចំហគឺ 36% ។

ទោះយ៉ាងណាក៏ដោយ ក្នុងករណីភាគច្រើន កូដប្រភពបើកចំហរបស់ភាគីទីបីដែលប្រើមិនត្រូវបានធ្វើបច្ចុប្បន្នភាព និងមានបញ្ហាសុវត្ថិភាពដែលអាចកើតមាន - 91% នៃមូលដ្ឋានកូដដែលបានពិនិត្យមានសមាសធាតុបើកចំហដែលមិនត្រូវបានធ្វើបច្ចុប្បន្នភាពលើសពី 5 ឆ្នាំ ឬស្ថិតក្នុងទម្រង់បោះបង់ចោលសម្រាប់ យ៉ាងហោចណាស់ពីរឆ្នាំ ហើយមិនត្រូវបានថែរក្សាដោយអ្នកអភិវឌ្ឍន៍។ ជាលទ្ធផល 75% នៃកូដប្រភពបើកចំហដែលបានកំណត់នៅក្នុងឃ្លាំងផ្ទុកនូវភាពងាយរងគ្រោះដែលមិនស្គាល់ដែលមិនទាន់បានជួសជុល ដែលពាក់កណ្តាលមានកម្រិតគ្រោះថ្នាក់ខ្ពស់។ នៅក្នុងគំរូឆ្នាំ 2018 ចំណែកនៃកូដដែលមានភាពងាយរងគ្រោះគឺ 60% ។

ភាពងាយរងគ្រោះគ្រោះថ្នាក់បំផុតគឺ
បញ្ហា CVE-2018-16487 (ការប្រតិបត្តិលេខកូដពីចម្ងាយ) នៅក្នុងបណ្ណាល័យ lodash សម្រាប់ Node.js កំណែដែលងាយរងគ្រោះត្រូវបានជួបប្រទះច្រើនជាង 500 ដង។ ភាពងាយរងគ្រោះដែលមិនទាន់បានជួសជុលចាស់ជាងគេគឺជាបញ្ហានៅក្នុង lpd daemon (CVE-1999-0061) កែប្រែក្នុងឆ្នាំ 1999 ។

បន្ថែមពីលើសុវត្ថិភាពនៅក្នុងមូលដ្ឋានកូដនៃគម្រោងពាណិជ្ជកម្ម ក៏មានអាកប្បកិរិយាធ្វេសប្រហែសចំពោះការអនុលោមតាមលក្ខខណ្ឌនៃអាជ្ញាប័ណ្ណឥតគិតថ្លៃផងដែរ។
នៅក្នុង 73% នៃ codebases បញ្ហាត្រូវបានរកឃើញជាមួយនឹងភាពស្របច្បាប់នៃការប្រើប្រាស់ប្រភពបើកចំហ ឧទាហរណ៍ អាជ្ញាប័ណ្ណមិនត្រូវគ្នា (ជាធម្មតាលេខកូដ GPL ត្រូវបានរួមបញ្ចូលនៅក្នុងផលិតផលពាណិជ្ជកម្មដោយមិនចាំបាច់បើកផលិតផលដេរីវេ) ឬការប្រើប្រាស់កូដដោយមិនបញ្ជាក់អាជ្ញាប័ណ្ណ។ 93% នៃបញ្ហាអាជ្ញាប័ណ្ណទាំងអស់កើតឡើងនៅក្នុងកម្មវិធីគេហទំព័រ និងទូរស័ព្ទ។ នៅក្នុងហ្គេម ប្រព័ន្ធការពិតនិម្មិត ពហុព័ត៌មាន និងកម្មវិធីកម្សាន្ត ការបំពានត្រូវបានកត់សម្គាល់ឃើញក្នុង 59% នៃករណី។

សរុបមក ការសិក្សាបានរកឃើញសមាសធាតុបើកចំហធម្មតាចំនួន 124 ដែលត្រូវបានប្រើជាទូទៅនៅក្នុងមូលដ្ឋានកូដទាំងអស់។ ការពេញនិយមបំផុតគឺ៖ jQuery (55%), Bootstrap (40%), Font Awesome (31%), Lodash (30%) និង jQuery UI (29%) ។ ទាក់ទងនឹងភាសាសរសេរកម្មវិធី ការពេញនិយមបំផុតគឺ JavaScript (ប្រើក្នុង 74% នៃគម្រោង), C++ (57%), Shell (54%), C (50%), Python (46%), Java (40%), TypeScript (36%), C# (36%) ។ Perl (30%) និង Ruby (25%) ។ ចំណែកសរុបនៃភាសាសរសេរកម្មវិធីគឺ៖
JavaScript (51%), C++ (10%), Java (7%), Python (7%), Ruby (5%), Go (4%), C (4%), PHP (4%), TypeScript ( 4%), C# (3%), Perl (2%) និង Shell (1%) ។

ប្រភព: opennet.ru