Los lenguajes de programación más propensos a fallos de seguridad en la web

El mundo de la tecnología y la informática está en constante evolución. En un panorama totalmente cambiante, como es lógico, las herramientas para diseñar aplicaciones se adaptan al signo de los tiempos. Esto último nos ha permitido ver cómo el desarrollo para plataformas móviles con iOS y Android como actores principales ha ido creciendo, integrándose dentro de los lenguajes más comúnmente aceptados para crear código destinado a la web. Eso es lo que nos cuentan en un informe que ha publicado la firma VeraCode, en el que han analizado los...

[#1 lasarux]

Menuda mezcla, iOS y Android ahora son lenguajes, no sistemas operativos... Poca credibilidad se le puede dar al estudio.

[#8 TiJamásLlevaTilde]

#1 De todas formas los fanboys de Apple se van a frotar las manos con esto!

[#3 samsaga2]

¿Qué tendra que ver el lenguaje de programación con eso? El problema será el framework que usan detrás no el lenguaje. Si programo una web y no tengo en cuenta cosas tan básicas como el sql injection o el xss donde tendría que estar es en el paro.

[#12 Mister_Lala]

#3 A veces lo que está dispuesto a pagar el cliente es tan poco, que tienes que pasar de las horas de trabajo que dedicarías a la seguridad, y entregar un churro. Bonito, pero churro.

[#4 Desactivado]

Pone "Android" como lenguaje menos seguro. ¿No se referirá a Java? Luego pone iOS como lenguaje también. ¿Querrá decir quizá Objective-C o Swift...? ¿O quizá quiere decir JavaScript en el caso de Titanium? ¿.NET un lenguaje, cuál? ¿asp.NET o VB.NET o quizá C#? ¿Cold Fusion se sigue usando ? ¿Habla de asp clásico a nivel de seguridad, o de asp.NET? ¿Por qué habla de vulnerabilidades del lenguaje en casos como inyección de comandos, cuando suele ser por un mal uso del mismo y un mal desarrollo, por ejemplo? ¿Es que confunden un FW que debería atajar estos problemas con el propio lenguaje?

Todo esta información es además muy sesgada al venir todo de VeraCode, no es para nada aplicable a todo el mundo web. Lo siento, pero la considero errónea

[#6 Siscins]

#4 si, java y objective-C, pero se refiere a los frameworks que usamos para ellos

[#7 Desactivado]

#5 Es lo que yo digo, viene sólo de VeraCode, en la vida real PHP se come a todos los demás en tamaño.
#6 ¿Entonces por qué categoriza luego Java por separado de Android y por qué llama a los SO lenguajes de programación?

[#9 Siscins]

#7 por el mismo motivo que se da poder al comercial vendehumos que no ha visto una línea de código en su vida y vende proyectazos de meses alegando que se hace en pocos días... Y bueno, si nos ponemos finos, porque usar un FW de megas que tarda medio segundo en mostrar un select x de tbl_y en lugar de una consulta simple de PHP estándar que tarda muchíiiiiiisimo menos? las modas y la segunda ya tal

[#10 Imag0]

#6 Por lo tanto confirmamos que una cosa es un framework y otra un lenguaje de programación.

[#11 Siscins]

#10 si yo no te digo que no, pero lo sabe la juventud? muchos que programan en c++ dicen directamente visual c++ porque en su vida vieron el turbo C (sniffff) y piensan que C++ es hacer pantallas con el ratón...

[#5 Siscins]

Por cierto ese % de PHP para webs no me lo creo ni de coña... y menos con los programas para blogs y tiendas virtuales (wordpress y prestashop) que copan la graaaaan mayoría de web en esos temas.

Otra cosa es intranets.

[#14 gonas]

Vaya mierda de articulo.

[#2 Siscins]

where password = 'tralara' or x = x

[#13 ptx]

Como pueden menear una noticia errónea desde la fuente, dense el tiempo de leer los comentarios, mínimo.