用哪种语言写的应用漏洞最严重？六大主流语言代码漏洞分析出炉( 二 ) _语言

对于使用庞大 npm 生态系统的 JavaScript 来说，更新软件库这个问题可能会更严重一点，但 Java 和 Python 都有各自的大型生态系统：Maven 和 PyPI 。
Eng 表示 JavaScript 应用平均有大约 400 个依赖关系。如果来看第 90 百分位数的 JavaScript 应用程序，它们的依赖关系数量可达 1000 或 2000 个。
应用安全公司 Snyk 曾解释说影响 JavaScript、Ruby、Java、PHP 和 Python 的大多数安全漏洞都源自项目中加载的主要组件之间的间接依赖关系。
还有一点，某些 JavaScript 软件库非常受欢迎，多达 80%-90% 的 JavaScript 应用在使用它们。
Eng 说：「只要这些软件包中某一个包里有一个漏洞，你就继承了该风险。而且这不只是安全风险。」
他指的是 JavaScript 软件库 left-pad 曾出现过的情况：2016 年的一场争吵之后，一个开发者将该软件库移出了 npm 。
「它从 GitHub 上消失了，然后突然之间，三分之二的互联网崩溃了，因为它们全都依赖这个几行代码的软件库来确定一个数是否在左侧填充了零。」
原文链接：https://www.zdnet.com/article/programming-language-security-these-are-the-worst-bugs-for-each-top-language/

用哪种语言写的应用漏洞最严重？六大主流语言代码漏洞分析出炉( 二 )

推荐阅读

「王者荣耀」网传王者排位有人机？玩家亲身测试，别让无知毁了你的游戏体验！

男人|判断一个人是否纯真，就看这三个地方，很准

恋爱期间做梦梦到怀孕了什么意思恋爱期间做梦梦到怀孕了

三国两晋南北朝|张辽和张郃联手，多少回合能斩杀张飞？你看张飞的这一场战绩

心理咨询后，医生多久会出报告和治疗方案一般的治疗方案都有啥

酸黄瓜的做法

未来一周湖南阴雨绵绵湘中局地雨势强盛气温偏低凉意初显

虾米音乐，中国在线音乐发展的牺牲品？

[后老勺痛]后老勺痛是什么原因

电影《阿甘正传》中，阿甘的儿子有没有患上艾滋病

屈原两次被流放的原因?屈原为什么被放逐两次

『中国新闻网』疫情催生远程办公提前普及或致网络安全威胁激增

立蛋是哪个节气的活动 2023年春分是几月几号

第一次去男朋友家，遭冷落，是不是该继续

鹿鼎记洪安通影射谁鹿鼎记里面的洪教主

趣头条|不妥协不将就名爵6

家庭医生在线胃黏膜损坏严重，会有4种表现！3种方法修复胃黏膜，把胃养好

[vivo]刘昊然代言！vivo S6夜间自拍超给力，首销拿下“双料”冠军

COSME大赏|大赏测评 | 卸妆水终极对决，贝德玛要凉了？

「输什么也不输骨气啊」润肺止咳最养人，10块钱能买3斤，春天这种水果要多吃