Un nuevo estudio que examin\u00f3 365 millones de lineas de c\u00f3digo de 745 aplicaciones identific\u00f3 malas pr\u00e1cticas de codificaci\u00f3n que afectan la seguridad, el desempe\u00f1o y el tiempo de funcionamiento, con las aplicaciones Java Enterprise Edition teniendo la mayor cantidad de problemas. Cast Software, que hace herramientas para automatizar el an\u00e1lisis de aplicaciones de negocios, examin\u00f3 programas escritos con Java-EE, .NET, ABAP, C, C++, Cobol, Oracle Forms, y Visual Basic, usados en una amplia gama de industrias desde la de energ\u00eda, y servicios financieros hasta las de consultor\u00eda de TI, seguros, gubernamentales, retail, telecomunicaciones y otras.<\/p>\n
Las aplicaciones\u00a0Java-EE son las que prevalecen en el informe de Cast sobre Salud del Software Aplicativo, con el 46 por ciento de todas las aplicaciones, y tambi\u00e9n tienen la mayor parte de los problemas en promedio, en tanto las aplicaciones Cobol y de ABAP de SAP son las que menos tienen. Cast analiz\u00f3 factores tales como la estabilidad de una aplicaci\u00f3n y la posibilidad de introducir defectos cuando se la modifica; la eficiencia del desempe\u00f1o del software; capacidad de prevenir brechas de seguridad; transferibilidad, la facilidad con la cual un nuevo grupo puede comprender una aplicaci\u00f3n y volverse productivos trabajando en ella; y la capacidad de modificar una\u00a0aplicaci\u00f3n\u00a0r\u00e1pida y f\u00e1cilmente.<\/p>\n
Estos factores fueron resumidos en un puntaje denominado “deuda t\u00e9cnica”, el costo te\u00f3rico de reparar cada linea de c\u00f3digo ( a una tasa de u$s75 por hora) que no sigue buenas pr\u00e1cticas, como se\u00f1ala Computerworld<\/a>. La deuda t\u00e9cnica de las aplicaciones escrita en Java EE result\u00f3 de u$s5,42 por linea de c\u00f3digo mientras que las de Cobol impresionaron con un puntaje de u$s1,26. Oracle Forms y .NET se ubicaron en los segundo y tercer peores posiciones\u00a0detr\u00e1s\u00a0de Java., con un promedio en la industria de u$s3,61. ABAP result\u00f3 ser la mejor con un puntaje cercano a cero.<\/p>\n Java no fue el peor en t\u00e9rminos de seguridad, ya que .NET result\u00f3 con el peor puntaje de seguridad y Cobol con el mejor. Pero Java fue el peor en desempe\u00f1o, contribuyendo a su pobre puntaje. “Los\u00a0lenguajes\u00a0de desarrollo modernos como Java-EE son en general m\u00e1s flexibles y permiten a los desarrolladores crear\u00a0construcciones\u00a0din\u00e1micas que pueden ser m\u00e1s riesgosas en funcionamiento,” dice Cast en el informe. “Esta flexibilidad es una ventaja que ha alentado a su adopci\u00f3n, pero tambi\u00e9n puede ser un inconveniente que resulte en comportamientos de sistema menos predecibles.”<\/p>\n Cast no se sorprendi\u00f3 de los buenos resultados de Cobol, particularmente en seguridad. “Las aplicaciones con los mayores puntajes en seguridad siguen siendo predominantemente las grandes aplicaciones de los sectores de servicios financieros y de seguros donde la alta seguridad por la informaci\u00f3n confidencial financiera es un mandato,” afirm\u00f3 la compa\u00f1\u00eda. “Estos puntajes no\u00a0deber\u00edan\u00a0ser una sorpresa ya que las aplicaciones Cobol corren en ambientes de mainframe<\/em> donde no est\u00e1n tan expuestas a los desaf\u00edos de seguridad de Internet. Adem\u00e1s, son t\u00edpicamente las aplicaciones m\u00e1s viejas de nuestra muestra y probablemente han pasado a lo largo del tiempo por\u00a0m\u00e1s extensas\u00a0remediaciones de vulnerabilidades de seguridad.” C++ y Visual Basic fueron los segundo y tercer mejores en seguridad detr\u00e1s de Cobol.<\/p>\n En la mayor\u00eda de los distintos tipos de aplicaci\u00f3n, los puntajes disminuyeron en la medida que m\u00e1s a menudo se liberaba el software. “Puntajes por robustez, seguridad y modificabilidad disminuyeron a medida que aumentaba el n\u00famero de versiones liberadas, con la tendencia m\u00e1s pronunciada en el\u00a0\u00e1rea\u00a0de seguridad,” dice Cast.<\/p>\n La informaci\u00f3n de Cast contradijo la creencia com\u00fan que la calidad de software se degrada cuando las aplicaciones se hacen m\u00e1s grandes. Con la excepci\u00f3n del Cobol, que fue dise\u00f1ado antes del enfoque actual de la modularidad del dise\u00f1o del software, las aplicaciones en este estudio no se pon\u00edan peores cuando se volv\u00edan m\u00e1s grandes, dice Cast. Se puede leer un largo resumen ejecutivo en el sitio web de Cast<\/a>, pero cualquiera sea la forma que divida a los proveedores, dice que la mala codificaci\u00f3n es un problema, con una tercera parte de las violaciones de software que afectan a la seguridad, el desempe\u00f1o o el tiempo\u00a0de funcionamiento.<\/p>\n “Mientras que dos terceras partes de las violaciones encontradas son destinadas a tener un dram\u00e1tico efecto en los costos de TI y el balance final de la compa\u00f1\u00eda, la otra tercera parte es aun m\u00e1s cr\u00edtica ya que tienen un impacto negativo directo en el desempe\u00f1o del negocio,” dijo Bill Curtis, el\u00a0cient\u00edfico\u00a0en jefe de Cast, en una\u00a0declaraci\u00f3n\u00a0que acompa\u00f1a al informe.<\/p>\n Traducci\u00f3n: Ra\u00fal Batista – Segu-Info<\/a><\/strong>
\nAutor: Jon Brodkin<\/strong>
\nFuente: ars technica<\/strong><\/a><\/p>\n