75% комерцијалних апликација укључује застарели отворени код са рањивостима

Синопсис Цомпани анализирао 1253 комерцијалне кодне базе и закључили да скоро све (99%) прегледаних комерцијалних апликација укључују најмање једну компоненту отвореног кода, а 70% кода у прегледаним репозиторијумима је отвореног кода. Поређења ради, у сличној студији 2015. године удео отвореног кода износио је 36%.

Међутим, у већини случајева, отворени изворни код треће стране који се користи није ажуриран и садржи потенцијалне безбедносне проблеме – 91% прегледаних база кодова има отворене компоненте које нису ажуриране више од 5 година или су биле у напуштеном облику за најмање две године и програмери их не одржавају. Као резултат тога, 75% отвореног кода идентификованог у репозиторијумима садржи незакрпљене познате рањивости, од којих половина има висок ниво опасности. У узорку из 2018. удео кода са рањивостима износио је 60%.

Најчешћа опасна рањивост била је
проблем ЦВЕ-КСНУМКС-КСНУМКС (даљинско извршавање кода) у библиотеци лодасх за Ноде.јс, чије су рањиве верзије наишле више од 500 пута. Најстарија незакрпљена рањивост била је проблем у лпд демону (ЦВЕ-КСНУМКС-КСНУМКС), ревидиран 1999.

Поред сигурности у кодним основама комерцијалних пројеката, постоји и немаран однос према поштовању услова бесплатних лиценци.
У 73% кодних база пронађени су проблеми са законитошћу коришћења отвореног кода, на пример, некомпатибилне лиценце (обично је ГПЛ код укључен у комерцијалне производе без отварања изведеног производа) или коришћење кода без навођења лиценце. 93% свих проблема са лиценцама јавља се у веб и мобилним апликацијама. У игрицама, системима виртуелне реалности, мултимедијалним и забавним програмима, прекршаји су уочени у 59 одсто случајева.

Укупно, студија је идентификовала 124 типичне отворене компоненте које се обично користе у свим базама кода. Најпопуларнији су: јКуери (55%), Боотстрап (40%), Фонт Авесоме (31%), Лодасх (30%) и јКуери УИ (29%). Што се тиче програмских језика, најпопуларнији су ЈаваСцрипт (користи се у 74% пројеката), Ц++ (57%), Схелл (54%), Ц (50%), Питхон (46%), Јава (40%), ТипеСцрипт (36%), Ц# (36%); Перл (30%) и Руби (25%). Укупан удео програмских језика је:
ЈаваСцрипт (51%), Ц++ (10%), Јава (7%), Питхон (7%), Руби (5%), Го (4%), Ц (4%), ПХП (4%), ТипеСцрипт ( 4%), Ц# (3%), Перл (2%) и Схелл (1%).

Извор: опеннет.ру