Un'azienda si affida a librerie software open-source per costruire il software utilizzato dai suoi clienti. Quale dei seguenti tipi di vulnerabilità sarebbe il più difficile da risolvere a causa della dipendenza dell'azienda dalle librerie open-source?

Una vulnerabilità zero-day è una minaccia sconosciuta al pubblico o al fornitore del software, il che la rende estremamente difficile da rilevare e risolvere, specialmente quando si dipende da librerie open-source che potrebbero non avere un supporto immediato o patch disponibili. Le vulnerabilità di buffer overflow, SQL injection e cross-site scripting sono tipi di attacchi ben noti con tecniche di mitigazione e rilevamento consolidate. Sebbene possano verificarsi nelle librerie open-source, esistono strumenti e pratiche standard per identificarle e correggerle una volta scoperte.