Especialistas de mais de 30 organizações de segurança no mundo elaboraram uma lista com os 25 erros de programação mais perigosos. Essa compilação aconteceu com a ajuda de diversas organizações e a partir da colaboração de empresas como Apple, Microsoft, Oracle, Red Hat e Symantec. A organização da lista ficou sob a responsabilidade do SANS Institute e do Mitre, com apoio da Agência Nacional de Segurança dos Estados Unidos (NSA).

O objetivo é que a lista sirva pelo menos para quatro propósitos: produzir softwares mais seguros; incorporar esses erros nas ferramentas de testes; prover informações necessárias para educadores desenvolverem técnicas de programação mais seguras; e permitir a elaboração de um guia para funcionários.

É importante ressaltar que não se deve considerar essa lista como a única fonte de informação para solucionar os problemas de segurança associados à programação. Embora ela classifique os 25 erros mais perigosos, recomenda-se o estudo sobre como se proteger contra outras falhas relacionadas ao desenvolvimento de sistemas e a implementação de proteções adequadas às suas necessidades.

Este material não apenas foca nas falhas em si, mas também fornece informações detalhadas de como evitá-las, permitindo que os desenvolvedores tomem ações pró-ativas no desenvolvimento de seus sistemas.

A lista completa dos erros você pode acessar em:

• http://cwe.mitre.org/top25
• http://www.sans.org/top25errors/#s4

:: ANTERIORES