{"id":100611,"date":"2021-06-27T10:23:04","date_gmt":"2021-06-27T08:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya"},"modified":"2021-06-27T10:23:04","modified_gmt":"2021-06-27T08:23:04","slug":"79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","title":{"rendered":"79% das bibliotecas de terceiros incorporadas ao c\u00f3digo nunca s\u00e3o atualizadas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A empresa Veracode publicou os resultados de um estudo sobre os problemas de seguran\u00e7a causados pela incorpora\u00e7\u00e3o de bibliotecas abertas em aplicativos (em vez de vincula\u00e7\u00e3o din\u00e2mica, muitas empresas simplesmente copiam as bibliotecas necess\u00e1rias para seus projetos). A varredura de 86 mil reposit\u00f3rios e a pesquisa de cerca de dois mil desenvolvedores revelaram que 79% das bibliotecas de terceiros incorporadas ao c\u00f3digo dos projetos nunca s\u00e3o atualizadas. <\/p>\n
Neste contexto, o c\u00f3digo desatualizado das bibliotecas se torna a causa de problemas de seguran\u00e7a, dos quais 92% podem ser evitados com uma simples atualiza\u00e7\u00e3o da biblioteca. As desculpas de que as bibliotecas n\u00e3o s\u00e3o atualizadas devido a poss\u00edveis problemas de compatibilidade s\u00e3o, na maioria dos casos, infundadas, j\u00e1 que em 69% dos casos as vulnerabilidades foram corrigidas em lan\u00e7amentos corretivos n\u00e3o relacionados a altera\u00e7\u00f5es de funcionalidade. <\/p>\n
A divulga\u00e7\u00e3o de vulnerabilidades tamb\u00e9m tem um impacto consider\u00e1vel \u2014 quando os desenvolvedores foram informados sobre um problema na biblioteca, em 17% dos casos a quest\u00e3o foi resolvida em uma hora, e em 25% \u2014 em uma semana. Quando havia informa\u00e7\u00f5es sobre como a vulnerabilidade na biblioteca poderia levar \u00e0 comprometimento do aplicativo, em 50% dos casos a corre\u00e7\u00e3o foi lan\u00e7ada em at\u00e9 tr\u00eas semanas; caso contr\u00e1rio, a elimina\u00e7\u00e3o da vulnerabilidade demorava 7 meses ou mais. Um quarto dos desenvolvedores entrevistados afirmaram que, ao escolher uma biblioteca para integra\u00e7\u00e3o, priorizam a funcionalidade e a licen\u00e7a do c\u00f3digo, e somente depois a seguran\u00e7a. <\/p>\n
Curiosamente, a situa\u00e7\u00e3o com a verifica\u00e7\u00e3o das licen\u00e7as de c\u00f3digo n\u00e3o \u00e9 melhor \u2014 54% dos entrevistados admitiram que nem sempre verificam a licen\u00e7a da biblioteca antes de sua integra\u00e7\u00e3o em seu produto. Apenas 27% dos entrevistados praticam a verifica\u00e7\u00e3o obrigat\u00f3ria da compatibilidade de licen\u00e7as. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"