Qu'est-ce un bug de sécurité?

Un bug de sécurité dans le logiciel de l'ordinateur est une faille dans son fonctionnement programmé qui peut permettre à un utilisateur l'accès involontaire à des fonctions, des ressources ou des données qui seraient autrement protégés par le programme. La cause d'un bug de sécurité peut inclure des erreurs dans la programmation, une mauvaise compréhension de bibliothèques externes, ou des oublis lors du passage d'une version d'essai d'un programme d'une version finale. Il peut être difficile à diagnostiquer et à réparer une faille de sécurité, car il a le potentiel pour être une combinaison de plusieurs aspects du programme, dont certaines pourraient être pré-compilé sans originale code source disponible pour les programmeurs à examiner.
 

L'une des principales causes d'un problème de sécurité peut être l'interaction entre les deux parties différentes du code informatique qui n'auraient pas été écrites par la même personne. Des problèmes peuvent survenir quand une fonction ou classe effectue des actions qui sont inconnus ou inattendus, tels que la modification d'une variable qui contient une partie de l'état du programme ou modifier les propriétés internes sans en avertir éléments associés. Cela peut conduire d'autres parties du programme de fonctionner sur des hypothèses, ou pour être contournée complètement, créant un trou de sécurité qui pourraient être exploitées. Bibliothèques externes développés par les entreprises de logiciels commerciaux peuvent parfois causer un problème de sécurité, surtout dans les cas tels que les interfaces utilisateur graphiques (GUI) et les emballages de protocole réseau qui contiennent une grande quantité de code de traitement cachée.
 

D'autres raisons pour lesquelles un problème de sécurité peut exister comprennent les erreurs et les problèmes d'allocation de mémoire qui peuvent remplacer des segments de code ou de l'information en cas de déversement de la mémoire dans les zones où il peut être exploité programmation simples. Caractéristiques non mises en valeur au sein d'un programme peuvent également provoquer un bogue de sécurité en permettant une condition dans le programme qui pourrait passer exécution à une partie inachevée de code sans les contrôles de sécurité appropriés pour l'entrée et la sortie. Le plus grand et plus complexe un programme est élevé, plus la probabilité que d'un bug de sécurité existe dans le code.

 

Il y a plusieurs façons d'essayer d'éviter un bogue de sécurité de passer dans versions finales des logiciels. Un des plus importants est le test de l'utilisateur, dans lequel de nombreuses personnes tentent d'utiliser le programme pour voir si elle fonctionne correctement. Utilisation de profils de logiciels - des programmes qui examinent et l'utilisation mémoire d'enregistrement et d'autres statistiques tandis que le logiciel est en cours d'exécution - peut aider à attraper quelques bugs internes qui pourraient conduire à un problème de sécurité. Comme les insectes sont capturés et réparés, la plupart des entreprises dégagent des mises à jour ou des correctifs qui éliminent les bogues découverts dans les logiciels déjà en distribution.