有哪一种编程语言比其他的更安全吗？

克日开源安详公司 WhiteSource 针对编程说话的安详性做了一份陈诉，这份陈诉提出了一个新题目 —— “有哪一种编程说话比其他的更安详吗？”

编程说话之争，是开拓者社区一向以来的热议题目，不外接头的进程每每陪伴着两边的恼怒及调和的损坏，不了了之。很多开拓者喜好证明他们行使的编程说话占主导职位，这个进程中常常提到的就有安详性。

克日 WhiteSource 就七种热点编程说话的安详性做了年岸度陈诉。该陈诉汇总了多个来历的开源裂痕信息，如国度裂痕数据库（NVD）、安详通告、GitHub 题目追踪器（Issue Tracker）和风行开源项目题目追踪器。

WhiteSource 按照开源社区已往几年行使的一些风行说话，确认了七种较量热点的编程说话：C，Java，JavaScript，Python，Ruby，PHP 和 C ++。在这些编程说话的基本上，WhiteSource 搜刮了数据库，查察了已往十年中每种说话中已知开源安详裂痕的数目、随时刻推移这些安详裂痕产生的变革、以及各说话最常见的 CWE（Common Weakness Enumeration，通用缺陷列表）。

陈诉表现了已往10年中差异说话的开源裂痕总数，很明明居于首位的编程说话是 C 说话，占到了近一半的比例。

不外这不能声名 C 说话的安详性远低于其他热点说话。云云高的占比有几个身分可以表明：一是 C 说话的行使时刻在观测说话中是最长的，二是 C 说话一样平常编写的代码量很大，，三是 Open SSL 和 Linux 内核等基本架构背后的首要说话之一就是 C 说话。这些存在时刻、体积和中心性等身分的组合，可以表明 C 说话为什么存在这么多大量已知开源安详裂痕。

陈诉也表现了跟着时刻推移差异编程说话的开源安详裂痕数目变革。已往的十年中，它们各有本身的高点和低点。可是全部说话都由一个突出的趋势，就是近两年全部说话的已知安详裂痕数目都大幅增进。这可以看作是安详裂痕意识的进步及开源的越发遍及。跟着开源安详研究投入资源的增进，人们发明的安详题目数目也会变多。

这些裂痕的严峻水平怎样呢？观测职员研究高严峻性的开源安详裂痕（CVSS v2 得分高于7）时，发明除了 JavaScript 和 PHP，陈诉中涉及的大大都说话严峻裂痕的占比处于降落趋势。

这也许是安详研究职员行使自动化器材的功效。固然借助这些器材，已往几年大大都说话的中等裂痕数目一向在增进，但这些器材凡是不能发明伟大和严峻的安详题目。

观测职员还研究了每种说话常见的 CWE。这个中，跨站剧本进攻（XSS，也被称为 CWE-79）和输入验证（也被称为 CWE-20）占有了最常见的位置。其它较为突出的 CWE 有信息走漏（CWE-200），路径遍历（CWE-22），权限及会见节制（CWE-264）、不合法会见节制（CWE-284）等。

“我的编程说话比你更安详”，相同的话题可所以一种风趣的消磨时刻方法。关于哪种编程说话最安详的接头每每也会呈现一些风趣的概念，而找到最终谜底反而也许无法辅佐你缔造兼具创新性和安详性的软件。

现在，大大都软件开拓都依靠多种编程说话来实现，而不是执着于某一编程说话。把握已知的开源裂痕、相识团队正在行使的编程说话中的利益和弱点，这些都是确保软件项目从一开始就具有安详性的好要领。

最安详的编程说话没有最终赢家。WhiteSource 从研究中得出的最后一个结论是，编程说话的安详性无关于说话自己，而是取决于行使者的行使方法。开拓团队行使了恰当的打点要领，减轻整个 SDLC （体系保留周期）的裂痕，这才是担保项目安详的好选择。

【编辑保举】

1. 没啥奇怪的？区块链编程就这几个要害！
2. RedMonk 说话排行：Kotlin 上升 8 位，TS 快进前 10
3. 书来了 | 常常被忽略的Go说话，环球需求量最大！
4. 新发明！DNA计较机证实化学编程指日可待
5. 用于天然说话处理赏罚的12大开源器材

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!