Components

NSA helpt bij het noemen van de meest gevaarlijke programmeerfouten

De Gevaarlijkste Vijanden Van De Megalodon

De Gevaarlijkste Vijanden Van De Megalodon
Anonim

Een groep van meer dan 30 computerorganisaties heeft genomen wat sommigen een grote stap zetten in het veiliger maken van software.

Geleid door experts van de Amerikaanse National Security Agency, het Department of Homeland Security, Microsoft en Symantec, de groep is van plan om maandag een blauwdruk met de gevaarlijkste programmeerfouten te publiceren.

De lijst vertegenwoordigt de eerste keer dat de industrie consensus heeft bereikt over de ergste dingen die kunnen gebeuren wanneer software wordt geschreven.

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

"De top 25-lijst geeft ontwikkelaars een minimum aan codeerfouten die moeten worden uitgeroeid voordat software door klanten wordt gebruikt", zegt Chris Wysopal, chief technology officer bij Ve racode, in een voorbereide verklaring.

Meer dan alleen een lijst, het document kan echter worden gebruikt als een onderhandelingsinstrument tussen kopers en softwareleveranciers, zegt Alan Paller, onderzoeksdirecteur bij het SANS Institute, een beveiligingsopleiding die het voortouw nam.

In feite ontwikkelt de staat New York momenteel aanbestedingsdocumenten die door overheidsinstanties zouden kunnen worden gebruikt om hun leveranciers te verklaren dat hun code geen van deze programmeerfouten bevat. Uiteindelijk zal de verkoper, en niet de overheid, verantwoordelijk zijn wanneer buggy-software tot een beveiligingsprobleem leidt, zei Paller. "Wanneer blijkt dat de software gebreken vertoont, wordt alle economische aansprakelijkheid naar hen verplaatst."

Paller verwacht dat dit soort certificatie, dat vandaag vrijwel onbekend is, meer voorkomt nu zo'n groot deel van de industrie is overeengekomen op welke programmeerfouten het gevaarlijkst zijn. Maar hij verwacht dat het zal worden gebruikt in grote contracten met aangepaste codering in plaats van in de softwarelicentieovereenkomsten die worden gebruikt voor breed gedistribueerde software zoals Microsoft Windows.

Twee van deze bugs leidden vorig jaar tot meer dan 1,5 miljoen website-inbreuken, zei SANS. En dat was nog maar het begin: vaak werden deze webinbreuken gebruikt door online aanvallers om vervolgens meer aanvallen uit te voeren tegen mensen die op de gehackte sites surften.