NSA und CISA empfehlen den Einsatz von speichersicheren Programmiersprachen

Die US-amerikanische National Security Agency (NSA) und die Cybersecurity and Infrastructure Security Agency (CISA) haben einen Leitfaden veröffentlicht, in dem Softwareentwickler dringend aufgefordert werden, speichersichere Programmiersprachen wie Rust und Go zu verwenden. Der Bericht hebt hervor, dass Speichersicherheitslücken eine Hauptursache für Software-Sicherheitsprobleme sind, wobei C und C++ aufgrund ihrer Speicherverwaltungsmechanismen als besonders anfällig gelten. Obwohl Projekte versuchen, die Sicherheit von C und C++ zu verbessern, wird der Übergang zu speichersicheren Programmiersprachen als beste Langzeitstrategie zur Risikominderung dargestellt. Regierungsprojekte wie das TRACTOR-Programm der DARPA (das darauf abzielt, C-Code automatisch in Rust-Code zu übersetzen) fördern diese Umstellung aktiv.