Ein Unternehmen setzt auf Open-Source-Softwarebibliotheken, um die von seinen Kunden genutzte Software zu entwickeln. Welcher der folgenden Schwachstellentypen wäre aufgrund der Abhängigkeit des Unternehmens von Open-Source-Bibliotheken am schwierigsten zu beheben?

Die korrekte Antwort ist Zero-Day. Zero-Day-Schwachstellen sind unbekannte Schwachstellen, für die es noch keine Patches oder Abhilfemaßnahmen gibt. Wenn Open-Source-Bibliotheken verwendet werden, kann das Unternehmen keine Kontrolle über die Entdeckung oder Behebung solcher Schwachstellen ausüben, da diese von den Entwicklern der Bibliothek behoben werden müssen. Dies macht Zero-Day-Schwachstellen in diesem Kontext am schwierigsten zu beheben, da das Unternehmen auf externe Parteien angewiesen ist. Pufferüberläufe, SQL-Injections und Cross-Site-Scripting sind bekannte Schwachstellentypen, für die es etablierte Methoden zur Erkennung und Behebung gibt. Obwohl sie in Open-Source-Bibliotheken auftreten können, sind die Mechanismen zu ihrer Behebung bekannt und können oft durch Code-Reviews, statische Analysen oder die Anwendung von Best Practices gemindert werden, sobald sie identifiziert wurden.