GitLab corregge una falla CVSS 10.0 che permetteva l'esecuzione di codice non autenticato

Questa notizia mi dà fastidio perché è l'ennesima dimostrazione che le aziende, anche quelle grandi come GitLab, si trovano sempre a correre ai ripari dopo che il danno è quasi fatto. Un punteggio CVSS di 10.0 significa che la vulnerabilità è gravissima, e che chiunque senza autenticazione avrebbe potuto fare quello che voleva sul server. Non è una cosa da poco. Mi chiedo sempre come sia possibile che falle così grosse vengano scoperte e corrette solo dopo un certo tempo, lasciando milioni di utenti esposti.

Certo, è un bene che abbiano rilasciato le patch, ma il problema è a monte. Quello che non mi spiego è come mai non ci sia una maggiore attenzione nella fase di sviluppo per evitare queste "sviste" che possono costare caro a tante persone e aziende. Non si tratta solo di codice, ma di sicurezza, di fiducia. E quando leggo che è già successo il mese scorso con un'altra falla simile, mi viene da pensare che forse non imparano dagli errori. Sembra un gatto che si morde la coda, e intanto chi ci rimette sono sempre gli utenti.

Come si sente — Fastidio: perché è una falla grave, ma le aziende se ne accorgono sempre tardi.