Cơ quan an ninh quốc gia Hoa Kỳ vừa công bố bản danh sách về những lỗi lập trình nguy hiểm nhất thế giới. Bản liệt kê các lỗi lập trình gây ra những lỗ hổng an ninh mạng hoặc những vùng có thể bị ảnh hưởng vốn dĩ sẽ trở thành mục tiêu tấn công của các tay tội phạm về máy tính.

Các chuyên gia cho biết nhiều lập trình viên hiện vẫn chưa hiểu rõ hết về những lỗi kể trên. Nhiều lỗi thậm chí được xem là không mấy nguy hiểm giờ lại trở nên vô cùng nguy hại. Các lỗi này có thể xuất hiện khi các phần mềm đang được lập trình.

Viện SANS (viết tắt từ SysAdmin, Audit, Networking và Security) chuyên đào tạo an ninh mạng, cấp chứng chỉ chuyên ngành và lưu trữ hồ sơ nghiên cứu có trụ sở tại Maryland cho biết riêng trong năm 2008, 2 trong số các lỗi được liệt kê đã gây ra lỗ hổng an ninh mạng cho hơn 1.5 triệu trang web.

Hơn 30 tổ chức đóng góp thông tin vào bản danh sách quan trọng này bao gồm cả Cơ quan an ninh quốc gia Hoa Kỳ, Bộ Nội Vụ, Microsoft và Synmantec.

Giám đốc công nghệ của Veracode (hãng đi đầu thế giới về cung cấp các ứng dụng bảo mật), ông Chris Wysopal cho biết bản danh sách giúp lập trình viên nhận biết về các lỗi lập trình cần phải được khắc phục trước khi tung phần mềm đến tay người sử dụng.

Giám đốc SANS, ngài Mason Brown cho biết dường như ngày càng nhiều cơ quan, cá nhân lo ngại về lỗi lập trình và cũng đã đến lúc cần bắt tay vào quá trình sửa chúng.

Trước tiên cần đảm bảo rằng mỗi lập trình viên phải tránh gặp 25 lỗi kể trên trong quá trình lập trình.

Sau đó, mỗi nhóm lập trình trải qua quá trình tìm và sửa các lỗi này. Họ đối chiếu với danh sách để xác minh mã lập trình của mình không gặp bất kỳ lỗi nào trong đó.

Giám đốc phòng thí nghiệm khoa học máy tính, ngài Patrick Lincoln trả lời phỏng vấn đài BBC, nếu các lập trình viên chặn được các lỗi kể trên xuất hiện trong quá trình viết mã, phần lớn hacker cũng sẽ bị ngăn chặn. Danh sách này chủ yếu dành cho người có trách nhiệm trong quá trình thiết kế hệ thống.

Giám đốc cơ quan tình báo quốc gia Hoa Kỳ, cố vấn của tổng thống, Hội đồng an ninh quốc gia và hội đồng an ninh nội vụ cũng tham gia đóng góp ý kiến vào danh sách. Họ tin rằng sự đồng bộ giữa sản phẩm phần mềm và phần cứng là một yếu tố chủ đạo trong an ninh mạng  máy tính.

Chính phủ liên bang cho biết việc tạo ra các sản phẩm phần mềm an toàn là một vấn đề cơ bản trong hệ thống và mạng lưới an ninh bởi kết cấu hạ tầng quan trọng của quốc gia phụ thuộc vào các sản phẩm thương mại trong các hoạt động kinh doanh.

25 lỗi nêu trên là một yếu tố vô cùng quan trọng trong quá trình thiết lập các sáng kiến bảo mật nói chung của một quốc gia. Cần ủng hộ và khuyến khích sử dụng danh sách này trong hoạt động giảng dạy về máy tính trên toàn thế giới.