Безопасность сайта практически не зависит от языка программирования

Опубликовано: 26 апреля 2014 г., суббота

Компания WhiteHat Security опубликовала статистический отчет о количестве уязвимостей в веб–приложениях “2014 Website Security Statistics Report”.

Особое внимание авторы уделили фундаментальному вопросу: какой язык программирования или фреймворк следует выбрать с самого начала? Часто выбор делается в силу разных причин, а безопасность не является главным приоритетом. Разработчики выбирают более привычные и знакомые инструменты, учитывают последние модные тренды, производительность фреймворков и стоимость поддержки.

По результатам анализа 30 000 веб–сайтов компания WhiteHat Security составила список самых популярных языков веб–программирования и платформ для веб–приложений. Среди них лидируют .Net (28,1%), Java (24,9%) и ASP (15,9%). Исследование показало, что среднее количество уязвимостей на одно веб–приложение практически не зависит от выбранного фреймворка. Так, у приложений на .Net выявлено в среднем 11,36 уязвимостей на слот, Java — 11,32, ASP — 10,98.

Самые «безопасные» — сайты на Perl (7) и ColdFusion (6). Как видим, разница небольшая и ее можно считать не принципиальной. При этом у каждой платформы — свои слабые места. Так, 10,59% всех сайтов на ColdFusion оказались уязвимы перед SQL–инъекцией, а среди .Net — только 5,78%. Сайты на Perl лидируют по подверженности уязвимости XSS: 67%, что гораздо выше среднего.

Интересно, что выбор языка программирования сильно зависит от отрасли, для которой создается сайт. Например, финансовые компании, организации здравоохранения и страховые компании в 75% случаев выбирают ASP, сайты игровой направленности в 86% случаев работают на PHP. Банковская индустрия раскололась между .Net (55%) и Java (36%). Представители промышленного сектора выбирают Perl (43%), а технологические компании — PHP (35%).

Источник: xakep.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Крупнейшие мировые медиакомпании создали альянс для борьбы с пиратством

Крупнейшие зарубежные телеканалы, онлайн-сервисы и кинокомпании объявили о создании альянса для борьбы с пиратством — Alliance for Creativity and Entertainment (ACE). дальше »

Firefox получил поддержку виртуальной реальности WebVR

Виртуальная реальность продолжает набирать популярность, все чаще разработчики решают внести своей вклад в развитие виртуальной реальности. Не стала исключением и Mozilla, которая добавила поддержку WebVR в Firefox. дальше »

В Швеции на интернет-аукционе появилось объявление о продаже зоопарка

На интернет-портале Blocket.se, являющемся по сути шведским общенациональным «комиссионным магазином», появилось необычное объявление о продаже не отдельного предмета, а целого объекта, причем с живыми существами. дальше »

В ЕС окончательно отменили плату за роуминг

Отныне жители стран ЕС не будут платить за роуминг, если пользуются телефоном или мобильным интернетом в другой стране Евросоюза. Это, однако, не мешает компаниям-провайдерам пытаться по-иному компенсировать потери. дальше »

Обновленная версия Skype готова к запуску

Представлен сервис Skype нового поколения, который перестроен полностью, дав возможность пользователям персонализировать свои предпочтения. дальше »

Уроки кибербезопасности будут введены в английских школах

Школьникам Великобритании будут предложены уроки кибербезопастности, чтобы найти среди школьников будущих экспертов для защиты страны от хакерских атак. дальше »

Выпущен браузер Firefox 54

Google Chrome продолжает доминировать на рынке браузеров, и Microsoft продвигает свой новый браузер Грани как лучший выбор для Windows 10. Но Firefox Mozilla является выбором для ветераном, который держится на рынке дольше, чем любой из этих вариантов. дальше »

App Store закрывает доступ к приложениям по торговле бинарными опционами

Компания Apple заявила, что закрывает пользователям мобильных телефонов доступ к скачиванию приложений, связанных с торговлей бинарными опционами. дальше »

В Сети запущена бета--версия соцсети Ukrainians

Разработчики стартапа обещают создать новую социальную сеть на украинском, английском, русском и других языках. дальше »

Перспективы Ultra HD: результаты широкого опроса Eutelsat

Итальянское подразделение спутникового оператора Eutelsat провело исследование среди 122 руководителей из 38 стран, представляющих различных вещателей (DTH, кабельное ТВ, IPTV и т.д.). дальше »