白宫助理国家网络安全主任安嘉娜·拉詹敦促开源社区转向更安全的编程语言 ，如Rust 、Python和Swift ，她声称，这可以大大降低软件中产生漏洞的几率。
虽然开源软件现在无处不在 ，并被公认为基于软件的数字经济的巨大驱动力 ，但众多安全漏洞——最终导致“世界末日”Log4Shell漏洞——促使拜登政府与开源软件社区联络，提出一系列缓解措施 。
这导致了一个机构间工作组的成立 ，即开源软件安全倡议（OS3i） ，Rajan——一位工程师和密码学家——现在共同领导 。
OS3i的目标是与开源生态系统中的公共和私人实体召开会议，以提供使OSS更加安全的政策解决方案。
该组织去年大部分时间都在识别关键风险，拉詹在 开源状态会议 今天在威斯敏斯特的伊丽莎白二世女王中心 。
美国政府现在倡导的一项关键建议是 ，软件开发商应抛弃内存不安全的编程语言 ，如C和C++，因为它们是“全球软件漏洞的主要原因 ” 。
Rajan举了一个简单的内存不安全错误的例子：“假设我征集了10个项目。我编写了一个调用第11个项目的程序 。我们可以合理地假设程序会返回错误 ，因为第11个项目不存在 。
“但在内存不安全的语言中 ，默认情况下不会发生错误跟踪。相反，它会返回当前存储在其内存中的任何值 ，这意味着您可以读取不该看到的数据；你可以写入不该更改的数据 ，你可以访问应该可用的数据。 ”
“从网络安全的角度来看，大规模地考虑这个问题是一个相当灾难性的情况 。你可以编写一个程序来降低这些风险 ，但对手所需要的只是攻击你的系统 ，这只是一个内存不安全的bug 。”
拉詹补充说，这个问题的规模“令人生畏 ” ，因为在整个美国政府中 ，“我们的大部分编程语言都是用C和C++编写的——也包括专有软件。 ”
她声称，在过去的20年里，世界上发生的许多重大安全黑客攻击——从2003年的Slammer Worm DoS攻击到2017年的WannaCry勒索软件攻击——都是由现在被视为更古老的内存不安全语言引起的 。
缓解
为了降低风险 ，拉詹敦促软件开发人员“尽快”转向“内存安全”编程代码 。其中包括Rust（用于操作系统内核）；Go（用于网络服务器）；数据科学家的Python和iPhone应用程序的swift。
Rajan坚持认为 ，切换到这些内存安全语言具有“巨大的影响 ”，因为研究表明 ，用此代码编写的软件可以消除70%的软件关键漏洞 。
她补充道：“每一个网络问题都始于一行代码 。这意味着软件供应链中最原子的单元是编程语言本身。如果该语言不安全 ，那么我们用该语言构建的任何东西也都是安全的 。
“倡导采用内存安全语言是世界各地政府领导人为我们的集体网络安全所能做的最有影响力的事情 。 ”
根据Rajan的说法，OS3i目前正在领导一项实施战略 ，该战略涉及查看整个全球IT生态系统的技术债务并升级到内存安全。
投资是另一个关键领域：拉詹表示 ，美国政府需要“协调各种可用的融资机会组合，以支持向内存安全编码的转变” ，以及资助和鼓励“简化向内存安全编程语言过渡的研究 ” 。
她补充说 ，政府还需要考虑未来的威胁——例如，确保支撑数字货币 、智能合约去中心化资产和web 3.0的技术都是内存安全的 。
