在时下的市场环境中，除开把握困惑手机软件的最普遍安全隐患外，开发者还应当掌握究竟是什么问题在危害她们已经应用的计算机语言。静态数据编码剖析安全性企业 Veracode 近期公布了一份本年度软件安全情况(SOSS)汇报，在其中的第 11 卷则揭露了用 .NET、C 、Java、JavaScript、PHP 或 Python 撰写的应用程序中所具有的关键安全漏洞种类(根据扫描仪的 13 万只应用程序)。
Veracode 的高級內容营销经理 Meghan McBee 称，“在你坐下来撰写编码以前，掌握这种应用程序的安全性发展趋势代表着你准备好迅速修补他们，或是乃至是彻底阻拦他们。假如你选用的是 C 、PHP、.Net 或 Java 语言表达，一定要注意，他们非常容易产生一些风险性最大的系统漏洞。事实上，达到 59% 的 C 运用具备比较严重水平特别高的缺点，PHP 则略逊一筹。”
Veracode 发觉，用 JavaScript 撰写的运用中，有 31.5% 的应用最少存有一个跨站脚本制作(XSS)缺点;用 PHP 撰写的运用中，有 74.6% 的应用最少存有一个 XSS 缺点。除此之外，也有 71% 的 PHP 运用存有数据加密问题。
用 .NET 撰写的应用程序中具有的首要问题是数据泄露，占有率 62.8%;别的还涉及有编码品质(53.6%)、键入认证不够(48.8%)等。C 的问题有：处理错误(66.5%)、缓冲区域管理方法不正确(46.8%)、标值不正确(45.8%)、文件目录解析xml等。
Java 的问题包含：CRLF 引入(64.4%)、编码品质(54.3%)及其数据泄露(51.9%)等。而针对 Python apps，在其中发觉的首要问题则与数据加密相关，占有率 35%。
特别注意的是，在每一种语言表达的应用程序中发觉的瑕疵的严重后果也是有较大的差别。Veracode 发觉，有 59% 用 C 撰写的应用程序和 52% 用 PHP 编写的应用程序存有高严重后果缺点。用 JavaScript 撰写的应用程序中，仅有 9.6% 存有高严重后果缺点。Java 的高严重后果缺点数据信息则为 24%。
对于这种数据信息，Veracode 总裁科学研究官 Chris Eng 各自做出了讲解。他强调，例如，C 中多见的跨站脚本攻击问题产生了下滑的发展趋势，这并没有由于开发人员的发展，反而是取决于 C 的时兴度的降低。另一方面，受语言表达时兴度升高的危害，影响 JavaScript 和 Python 的问题则已经一点点抬升。
Java 和 .NET 在公司企业中依然很受大家喜爱，PHP 也仍旧是 Web 应用程序开发中最火爆的开发语言之一。Eng 觉得，PHP 编码中的系统漏洞较多的因素关键取决于，该语言给予了许多不安全的 primitives 和不正确地解决方式 。
而相比下，虽然 JavaScript 运用中发觉的问题较少，但 JavaScript 和 node.js 开源系统库的巨大 npm 生态体系仍是其一个不确定性的缺点。Eng 提议工程项目和商品精英团队维持升级，以减少修复漏洞的不便水平和主要运用的成本费。
除此之外，应用程序安全性企业 Snyk 先前则发布看法称，危害 JavaScript、Ruby、Java、PHP 和 Python 的大部分安全漏洞是因为新项目内部结构载入的关键部件间的间接性依赖感造成的。
汇报详细信息可查询：https://www.veracode.com/sites/default/files/pdf/resources/ipapers/security-flaw-heatmap/index.html
文中转自OSCHINA
本文文章标题：Rust 语言表达 2020 调查研究报告公布：“Rust 很难，生命期更难”
文中详细地址：https://www.oschina.net/news/123780/rust-survey-2020