Kompania Veracode publikoi rezultatet e një studimi mbi problemet e sigurisë që shkaktojnë integrimi i bibliotekave të hapura në aplikacione (në vend që të lidhen dinamikisht, shumë kompani thjesht kopjojnë bibliotekat e nevojshme direkt në projektet e tyre). Si rezultat i skanimit të 86 mijë depos dhe anketimit të rreth dy mijë zhvilluesve, u përcaktua se 79% e bibliotekave të huaja të transferuara në kodin e projekteve nuk azhurnohen kurrë më pas.
Në të njëjtën kohë, kodi i vjetëruar i bibliotekave bëhet shkak për probleme me sigurinë, të cilat në 92% të rasteve mund të shmangen me një azhurnim të thjeshtë të kodit të bibliotekës. Justifikimet se azhurnimi i bibliotekave nuk bëhet për shkak të mundësisë së shkeljes së përputhshmërisë janë, në shumicën e rasteve, të pabazuara, pasi në 69% të rasteve, vulnerabilitetet janë eliminuar në versionet korrigjuese, pa lidhje me ndonjë ndryshim në funksionalitet.
Ndikimi gjithashtu vjen nga informimi i zhvilluesve mbi shfaqjen e vulnerabiliteteve â nĂ« rastin kur zhvilluesit janĂ« njoftuar pĂ«r njĂ« problem nĂ« bibliotekĂ«, nĂ« 17% tĂ« rasteve, problemi zgjidhej brenda njĂ« ore, ndĂ«rsa nĂ« 25% brenda njĂ« jave. Kur ka informacion se si njĂ« vulnerabilitet nĂ« bibliotekĂ« mund tĂ« çojĂ« nĂ« komprometimin e aplikacionit, nĂ« 50% tĂ« rasteve, korrigjimi publikohet brenda tre javĂ«ve, ndĂ«rsa pa informacion pĂ«rkatĂ«s, ndihmimi pĂ«r eliminimin e vulnerabilitetit duhet pritur 7 muaj e mĂ« shumĂ«. NjĂ« e katĂ«rta e zhvilluesve tĂ« anketuar thanĂ« se kur zgjedhin njĂ« bibliotekĂ« pĂ«r integrim, vĂ«mendja kryesore Ă«shtĂ« nĂ« funksionalitetin dhe licencĂ«n e kodit, dhe pastaj merret parasysh siguria.
Vlen tĂ« theksohet se situata me kontrollin e licencave tĂ« kodit nuk Ă«shtĂ« mĂ« e mirĂ« â 54% e tĂ« anketuarve pranuan se nuk e kontrollojnĂ« gjithmonĂ« licencĂ«n e kodit tĂ« bibliotekĂ«s para integrimit tĂ« saj nĂ« produktin e tyre. Kontrollin e detyrueshĂ«m tĂ« pĂ«rputhshmĂ«risĂ« sĂ« licencave e praktikojnĂ« vetĂ«m 27% e tĂ« anketuarve.
Burimi: opennet.ru
