Nieuws

print

18-02-2010

Beveiligingsgroepen publiceren top 25 gevaarlijke programmeerfouten

Wouter Hoeffnagel

 

Een groep van ruim dertig internationale computer beveiligingsgroepen, waaronder het SANS Institute en MITRE, hebben een top 25 met de meest gevaarlijke programmeerfouten gepubliceerd. De lijst is bedoeld om de software leveranciers die software op maat leveren te stimuleren veiligere software te maken. Hackers krijgen met behulp van programmeerfouten meestal toegang tot computersystemen. Het verbeteren van de beveiliging in commerciële software moet daarom volgens de beveiligingsgroepen verbeteren.

 

MITRE


Door het leveren van informatie over veel voorkomende programmeerfouten hopen de beveiligingsorganisaties dat softwareverkopers en –kopers in contracten kunnen opnemen dat de geleverde software geen fouten bevat die in de top 25 zijn opgenomen. Dit kan volgens de organisaties door de softwareverkoper in het contract te dwingen de software te testen en de testresultaten aan de koper te overhandigen.

 

Wouter Hoeffnagel is freelance journalist

 

Terug