Ο Λευκός Οίκος παροτρύνει τους προγραμματιστές να υιοθετήσουν "memory-safe" γλώσσες προγραμματισμού για την ασφάλεια στον κυβερνοχώρο
Η έκθεση του ONCD προσδιορίζει τη C και τη C++ ως παραδείγματα γλωσσών προγραμματισμού με τρωτά σημεία στην ασφάλεια της μνήμης, ενώ επισημαίνει τη Rust ως ασφαλή εναλλακτική λύση. Αξίζει να σημειωθεί ότι πρόσφατες μελέτες της Microsoft και της Google αποκάλυψαν ότι περίπου το 70% των ευπαθειών ασφαλείας προέρχεται από θέματα ασφάλειας μνήμης. Η κίνηση προς γλώσσες προγραμματισμού με ασφάλεια μνήμης ευθυγραμμίζεται με τον ευρύτερο στόχο της αναμόρφωσης των πρακτικών κυβερνοασφάλειας και της προώθησης της συνεργασίας μεταξύ του ιδιωτικού τομέα, των εταιρειών τεχνολογίας, της ακαδημαϊκής κοινότητας και της κυβέρνησης. Αναγνωρίζοντας τις προκλήσεις της μετάβασης από ευρέως χρησιμοποιούμενες γλώσσες όπως η C και η C++, η έκθεση στοχεύει στην προώθηση πρακτικών και ώριμων εναλλακτικών λύσεων, σηματοδοτώντας μια κομβική στιγμή για την ενίσχυση των πρακτικών ασφάλειας λογισμικού.
Σύμφωνα με την έκθεση, περίπου το 22% των προγραμματιστών λογισμικού χρησιμοποιεί τη C++ και το 19% τη C, από το 2023. Η πρωτοβουλία του ONCD ευθυγραμμίζεται με την έκκληση του αμερικανικού Οργανισμού Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) για γλώσσες με ασφάλεια μνήμης σε ανάρτηση στο ιστολόγιο του Σεπτεμβρίου. Η ώθηση του Λευκού Οίκου για γλώσσες προγραμματισμού με ασφάλεια μνήμης υπογραμμίζει την επείγουσα ανάγκη αντιμετώπισης των ευπαθειών της κυβερνοασφάλειας, τονίζοντας την ανάγκη για συνεργασία σε επίπεδο βιομηχανίας και μια διαρκή προσπάθεια για την ιεράρχηση ασφαλών πρακτικών κωδικοποίησης.
694
