ホワイトハウスはこれらの人気プログラミング言語の使用に対して警告を発した。

ホワイトハウスによると、開発者が好むプログラミング言語の中には、最大限の安全性が求められるシステムにとって最大のセキュリティリスクを引き起こすものがあるという。

政府公認の国家サイバーディレクター事務所（ONCD）は最近、開発者に対し様々な「メモリセーフなプログラミング言語」の使用を推奨する詳細な報告書を発表しました。このリストには、メモリセーフティに欠陥がありセキュリティリスクとなるとされているC言語やC++などの人気言語は含まれていません。

Tom's Hardwareが指摘するように、メモリ安全性とは、バグや脆弱性を寄せ付けないメモリアクセスに内在する保護機能です。メモリセーフ言語とされるJavaでは、その一例としてランタイムエラー検出チェックが挙げられます。しかし、C言語とC++言語には安全性チェックが存在せず、メモリへの直接アクセスが可能です。

MicrosoftやGoogleを含む複数の企業が、セキュリティ上の脆弱性を自社システムのメモリ安全性の問題と関連付けています。2019年、Microsoftはセキュリティ上の脆弱性の約70%がメモリ安全性の問題に起因することを明らかにしました。Googleは2020年にChromiumブラウザのバグに関して同様の数値を報告しました。注目すべきは、Microsoftが自社のApp Storeの互換性をC++などの言語の開発者向けに拡張したのはつい最近のことです。

C言語とC++は安全性チェックが組み込まれていないプログラミング言語の一つであるため、ONCDは大規模組織、テクノロジー企業、政府機関ではこれらの言語を使用しないことを推奨しています。このアドバイスは、ジョー・バイデン大統領の「サイバー空間の構成要素を保護する」というサイバーセキュリティ戦略と一致しています。

それでも、ONCDは承認済みのプログラミング言語リストを策定しておらず、企業に対し、ソフトウェア開発において適切な判断を下すとともに、セキュリティ問題を最小限に抑えるためにメモリセーフなハードウェアを選択するよう求めているだけです。承認リストに最も近いのは、2022年に国家安全保障局（NSA）が作成したものです。メモリセーフな言語には以下のものがあります。

• さび
• 行く
• C#
• ジャワ
• 迅速
• JavaScript
• ルビー

Tom's Hardwareは、これらの言語はセキュリティ面ではテストに合格する可能性があるものの、開発者の間ではあまり人気がないと指摘しています。また、これらの言語は上位20位にランクインしていますが、開発者の間で一貫して人気があるのはC#、Java、Python、JavaScriptの4つだけだと付け加えています。

このレポートはルールではなく推奨事項です。今後、企業や開発者がどのようにこのレポートを活用していくのか、興味深いところです。