PHP’nin güvenlik yükü büyüyor: Projenin tam zamanlı tek çalışanı var

PHP’nin yaygın kullanımına karşın vakfın kaynaklarının güvenlik çalışmalarını desteklemek için yetersiz kaldığı ifade ediliyor. Geçtiğimiz hafta ortaya çıkarılan iki ciddi güvenlik açığı sonrasında internet siteleri için koruma ve güncelleme ihtiyacı arttı. PHP Foundation, açıkların incelenmesi ve giderilmesi sürecinde OpenAI ile siber güvenlik şirketleri Wiz ve Calif’in desteğini aldı; çarşamba günü yayımlanan yamalar da bu çalışmalar kapsamında hazırlandı.

Cloudflare, açıklarla bağlantılı milyonlarca saldırı girişimi tespit ettiğini bildirirken AWS, açıkların kamuoyuna açıklanmadan önce saldırganlarca kullanılmış olabileceğini belirtti. Bu gelişmeler, internetin geniş bölümünde kullanılan bir yazılım projesinin güvenlik süreçlerinin ne kadar sınırlı kaynaklarla yürütüldüğünü ortaya koydu.

Yapay zeka araçları, araştırmacıların yaklaşık 10 yıldır varlığını sürdüren güvenlik açıklarını bulmasına ve programcıların daha verimli çalışmasına yardımcı oluyor. Ancak yapay zeka destekli kod üretiminin yaygınlaşması, PHP projesine iletilen kod değişikliği önerilerini de artırıyor. Barron, öneri sayısının bir yıl öncesine göre neredeyse iki katına çıktığını, buna karşın katkı sunan geliştirici sayısının aynı ölçüde yükselmediğini söyledi. Kodların ve hata raporlarının incelenmesi otomatik araçlarla tamamen yürütülemiyor; değerlendirme için deneyimli insan emeği gerekiyor. Artan iş yükü, sınırlı personelle çalışan vakfın bakım ve güvenlik süreçlerini daha da zorluyor.

Kaynak: DonanımHaber