- Plus de 70 % des vulnérabilités logicielles proviennent de problèmes de sécurité mémoire
- Les langages très utilisés comme C/C++ offrent une gestion mémoire libre, mais imposent aux programmeurs de gérer eux-mêmes les références mémoire
- Recommandations pour résoudre ce problème
- Utiliser des langages sûrs en mémoire : C#, Go, Java®, Ruby™, Rust®, Swift®
- Introduire des tests de sécurité applicative (DAST/SAST)
- Mettre en place des mécanismes de mitigation des vulnérabilités : Control Flow Guard (CFG), Address Space Layout Randomization (ASLR), Data Execution Prevention (DEP)
Aucun commentaire pour le moment.