NSA는 메모리와 안전하게 작동하는 프로그래밍 언어로 전환할 것을 권장했습니다.

미국 국가안보국(NSA)은 메모리가 해제된 후 메모리 영역에 접근하거나 버퍼 경계를 초과하는 등 메모리 작업 시 오류로 인해 발생하는 취약점의 위험을 분석한 보고서를 발표했습니다. 조직은 메모리 관리를 개발자에게 맡기는 C 및 C++와 같은 프로그래밍 언어에서 가능한 한 자동 메모리 관리를 제공하거나 컴파일 타임 메모리 안전 검사를 수행하는 언어를 선호하는 것이 좋습니다.

안전하지 않은 메모리 처리로 인한 오류 위험을 줄이는 권장 언어로는 C#, Go, Java, Ruby, Rust 및 Swift가 있습니다. 예를 들어 Microsoft와 Google의 통계에 따르면 해당 소프트웨어 제품의 취약점 중 약 70%가 안전하지 않은 메모리 처리로 인해 발생합니다. 보다 안전한 언어로 마이그레이션할 수 없는 경우, 조직은 취약점 악용을 더욱 어렵게 만드는 추가 컴파일러 옵션, 오류 감지 도구 및 운영 체제 설정을 사용하여 보호를 강화하는 것이 좋습니다.

출처 : opennet.ru