Sicherer mit Google: Fortschri... Notiz

Sicherer mit Google: Fortschritte bei der Speichersicherheit

Google konzentriert sich darauf, die Speichersicherheit in seinem Softwareentwicklungsprozess zu verbessern, um Schwachstellen zu reduzieren und die Sicherheit zu erhöhen. Das Unternehmen räumt ein, dass 70 % der schwerwiegenden Schwachstellen in nicht speichersicheren Codebasen auf Speichersicherheitsfehler zurückzuführen sind, die von bösartigen Akteuren ausgenutzt werden, um Schaden anzurichten. Googles Strategie umfasst die Migration zu speichersicheren Sprachen wie Java, Kotlin, Go und Python sowie die Erweiterung der Verwendung von Rust in Android und anderen Umgebungen. Das Unternehmen investiert auch in Fehlererkennungstools, innovative Forschung und hardwarebasierte Ansätze, um die Speichersicherheit zu verbessern. Dazu gehört die Unterstützung und Validierung der Memory Tagging Extension (MTE) und die Erforschung der Capability Hardware Enhanced RISC Instructions (CHERI)-Architektur. Googles Engagement für die Speichersicherheit ist Teil seines Sicherheitsansatzes "Secure by Design", der darauf abzielt, Sicherheitsaspekte in den gesamten Softwareentwicklungslebenszyklus zu integrieren. Das Unternehmen ist überzeugt, dass die Erreichung der Speichersicherheit im großen Maßstab positive Auswirkungen auf das breitere digitale Ökosystem haben wird.