NSA y CISA impulsan el uso de lenguajes de programación con seguridad de memoria

La Agencia de Seguridad Nacional (NSA) y la Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA) de EE. UU. han publicado una guía instando a los desarrolladores de software a adoptar lenguajes de programación con seguridad de memoria, como Rust y Go. El informe destaca las vulnerabilidades de seguridad de memoria como una de las principales causas de problemas de seguridad de software, citando a C y C++ como particularmente vulnerables debido a sus mecanismos de gestión de memoria. Si bien existen proyectos que buscan mejorar la seguridad de C y C++, la transición a lenguajes de programación con seguridad de memoria se presenta como la mejor estrategia de mitigación de riesgos a largo plazo. Iniciativas gubernamentales, como el programa TRACTOR de DARPA (que busca traducir automáticamente código C a Rust), están promoviendo activamente esta transición.