آسیب‌پذیری در زبان‌های برنامه‌نویسی

بااین‌حال اگر برنامه‌نویسی را با C آغاز کرده باشید، احتمالاً می‌دانید که بعضی از مشکلات هم ذاتی هستند. یکی از مسائل اساسی زبان C رفتار نامشخص و تعریف‌نشده در شرایط مختلف است که می‌تواند آسیب‌پذیری‌های متعددی را ایجاد کند. از طرفی زبان ++C طی 5 سال گذشته با بحرانی‌ترین آسیب‌پذیری‌ها روبرو بوده است. خطاهای بافر که مدت‌ها برنامه نویسان C را آزار می‌دادند، حالا در ++C خودنمایی می‌کنند.

جاوا اسکریپت که احتمالاً محبوب‌ترین زبان برنامه‌نویسی عصر حاضر به شمار می‌رود، تنها موردی است که طی 10 سال اخیر با افزایش مداوم تعداد آسیب‌پذیری‌ها روبرو بوده است. البته بیشتر معضلات امنیتی جاوا اسکریپت از نوع Path Traversal بوده یا مربوط به پکیج‌های ثالث هستند و فقط توسط ابزارهای آنالیز کد منبع شناسایی می‌شوند.

همان‌طور که انتظار می‌رود، شاهد عملکرد بسیار خوب زبان برنامه‌نویسی قدیمی پایتون ازنظر امنیت هستیم. تقریباً تمامی زبان‌ها از حفره‌های امنیتی مشترک رنج می‌برند. دو نقص امنیتی که در 70 درصد زبان‌ها دیده می‌شوند، عبارت‌اند از CWE-79 یا «تزریق اسکریپت از طریق وبگاه» و CWE-20 که به اعتبارسنجی داده‌ها مربوط است.

اما آیا درنهایت، زبان C کمترین و زبان پایتون بیشترین امنیت را در بین زبان‌های برنامه‌نویسی دارند؟ پاسخ به این سؤال به‌هیچ‌وجه ساده نیست. وایت سورس می‌گوید این نتیجه‌گیری ساده فقط به درد بحث‌وجدل بین برنامه نویسان می‌خورد، اما درنهایت این شما هستید که باید خلاقانه‌ترین و ایمن‌ترین نرم‌افزار ممکن را با هر زبانی که دوست دارید، بنویسید.

بااین‌حال بهتر است که تمام برنامه نویسان، زمان کافی را به مطالعه آسیب‌پذیری‌های زبان مورداستفاده خود اختصاص دهند و نقاط قوت و ضعف آن را به‌خوبی بدانند، تا بتوانند در زمان طراحی و توسعه نرم‌افزار تصمیمات درستی را ازنظر امنیتی اتخاذ کنند. درواقع نقش برنامه‌نویس از زبان برنامه‌نویسی مهم‌تر است.