Tempo fa lo U.S. Department of Homeland Security ha deciso di destinare 1,24 milioni di dollari per testare la sicurezza del software opensource. Come bug hunter sono state scelte la Stanford University, e due società note nel campo della sicurezza Coverity e Symantec. Coverity in particolare ha implementato una metodologia automatica per il code auditing e per l’individuazione di bug sviluppata dalla Stanford University focalizzando l’attenzione su 32 progetti opensource.
Dai primi risultati sembra che lo stack LAMP, l’unione di Linux+Apache+MySQL+PHP, abbia avuto ottimi risultati in termini di sicurezza del codice. Con una media di 0,290 bug ogni 1000 righe di codice il paradigma LAMP si è dimostrato uno tra i software più robusti. La pecora nera del gruppo sembra essere PHP, con una densità di bug superiore rispetto alle altre applicazioni.
La media dei progetti opensource esaminati si è attestata su 0,434 bug ogni 1000 linee di codice.
La ricerca di Coverity in formato pdf si può scaricare previa registrazione gratuita.
[Via: /. & Zdnet Asia]
Seguici
ossblog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, Chi siamo, Condizioni di utilizzo, Privacy.
© 2004-2012 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Ossblog.it contattare la concessionaria esclusiva Populis Engage.
Il codice opensource promosso a pieni voti «
15 mag 2007 - 16:04 - #1[…] 8 Marzo 2006 a 10:07 am · Archiviato in Propaganda LAMP primo in sicurezza Tempo fa lo U.S. Department of Homeland Security ha deciso di destinare 1,24 milioni di dollari per testare la sicurezza del software opensource. Come bug hunter sono state scelte la Stanford University, e due società note nel campo della sicurezza Coverity e Symantec. Coverity in particolare ha implementato una metodologia automatica per il code auditing e per l’individuazione di bug sviluppata dalla Stanford University focalizzando l’attenzione su 32 progetti opensource. Dai primi risultati sembra che lo stack LAMP, l’unione di Linux+Apache+MySQL+PHP, abbia avuto ottimi risultati in termini di sicurezza del codice. Con una media di 0,290 bug ogni 1000 righe di codice il paradigma LAMP si è dimostrato uno tra i software più robusti. La pecora nera del gruppo sembra essere PHP, con una densità di bug superiore rispetto alle altre applicazioni. La media dei progetti opensource esaminati si è attestata su 0,434 bug ogni 1000 linee di codice. La ricerca di Coverity in formato pdf si può scaricare previa registrazione gratuita. […]