Les législateurs américains poussent pour un passage aux langages de programmation à la sécurité de la mémoire, mais est-ce que cela améliorera la sécurité des logiciels ?

La Maison Blanche affirme qu’il existe des preuves solides qu’il est temps pour les développeurs de logiciels de passer aux langages de programmation sécurisés par la mémoire, car cela peut éradiquer toute une gamme de risques de sécurité de leur code. Dans un nouveau rapport, le Bureau du Directeur National de la Cybersécurité (ONCD) de la Maison Blanche a déclaré que les développeurs peuvent prévenir des classes entières de vulnérabilités logicielles en adoptant des langages de programmation sécurisés par la mémoire. Bien que les langages de programmation puissent être un sujet inattendu pour la Maison Blanche, le rapport indique que les créateurs de logiciels et de matériels peuvent avoir un impact disproportionné sur la sécurité nationale partagée. « Les programmeurs écrivant des lignes de code ne le font pas sans conséquence; la manière dont ils effectuent leur travail est d’une importance capitale pour l’intérêt national », a déclaré le rapport. Anjana Rajan, directrice nationale adjointe de la cybersécurité pour la sécurité technologique, a déclaré que certains des événements cyber les plus célèbres de l’histoire, du ver Morris de 1988 à la vulnérabilité Heartbleed en 2021 et à l’exploit Blastpass de 2023, avaient une cause profonde commune – les vulnérabilités de la sécurité de la mémoire.