75% од комерцијалните апликации вклучуваат застарен код со отворен код со пропусти

Компанијата Синопсис анализирани 1253 комерцијални бази на кодови и заклучија дека скоро сите (99%) од прегледаните комерцијални апликации вклучуваат најмалку една компонента со отворен код, а 70% од кодот во прегледаните складишта е со отворен код. За споредба, во слична студија во 2015 година, учеството на софтвер со отворен код беше 36%.

Меѓутоа, во повеќето случаи, користениот код со отворен код од трета страна не се ажурира и содржи потенцијални безбедносни проблеми - 91% од прегледаните бази на кодови имаат отворени компоненти кои не биле ажурирани повеќе од 5 години или биле во напуштена форма за најмалку две години и не се одржуваат од програмерите. Како резултат на тоа, 75% од кодот со отворен код идентификуван во складиштата содржи незакрпени познати пропусти, од кои половина имаат високо ниво на опасност. Во примерокот од 2018 година, уделот на кодот со пропусти беше 60%.

Најчеста опасна ранливост беше
проблем CVE-2018-16487 (далечинско извршување на код) во библиотеката лодаш за Node.js, чии ранливи верзии се сретнале повеќе од 500 пати. Најстарата незакрпена ранливост беше проблем во lpd демонот (CVE-1999-0061), ревидиран во 1999 година.

Покрај безбедноста во основите на кодот на комерцијалните проекти, постои и несовесен однос кон почитувањето на условите за бесплатни лиценци.
Во 73% од базите на кодови, беа пронајдени проблеми со законитоста на користење на отворен код, на пример, некомпатибилни лиценци (обично GPL кодот е вклучен во комерцијалните производи без отворање на деривативен производ) или употребата на код без да се специфицира лиценца. 93% од сите проблеми со лиценците се јавуваат во веб и мобилни апликации. Кај игрите, системите за виртуелна реалност, мултимедијалните и забавните програми забележани се прекршувања во 59% од случаите.

Севкупно, студијата идентификуваше 124 типични отворени компоненти кои вообичаено се користат во сите бази на кодови. Најпопуларните се: jQuery (55%), Bootstrap (40%), Font Awesome (31%), Lodash (30%) и jQuery UI (29%). Во однос на програмските јазици, најпопуларни се JavaScript (се користи во 74% од проектите), C++ (57%), Shell (54%), C (50%), Python (46%), Java (40%), TypeScript (36%), C# (36%); Перл (30%) и Руби (25%). Вкупниот удел на програмските јазици е:
JavaScript (51%), C++ (10%), Java (7%), Python (7%), Ruby (5%), Go (4%), C (4%), PHP (4%), TypeScript ( 4%), C# (3%), Perl (2%) и Шел (1%).

Извор: opennet.ru