CMS Sicherheitslücken: Plone Top - Joomla Flop

Aufgrund meiner Auswertungen der Vulnerability Database der NVD/NIST präsentiert sich Plone als das mit Abstand sicherste CMS. Ein Grund könnte sein, dass Plone im Gegensatz zu den anderen drei PHP-Kandidaten in Python programmiert ist, eine der sichersten Skriptsprachen.

Ausgewertet habe ich alle Software Flaws (CVE), unabhängig von ihrer Sicherheitsstufe (Niedrig/Mittel/Kritisch). Joomla ist danach, dass mit Abstand unsicherste CMS.

Zu beachten ist, dass der Zeitraum 2009 gegenüber 2008 verkürzt ist. Trotzdem hat Drupal aktuell schon mehr bekannte Sicherheitslecks als 2008. Es ist zu hoffen, dass dies keine Tendenz aufzeigt.

Oct 12, 2009

Tim said...

Da bleibt aber die Frage offen, ob es richtig ist die Sicherheit eines Systems daran zu messen wie viel Sicherheitslücken gefunden wurden. Ich denke das auch viele andere Faktoren ausschlaggebend sind. z.B. größe der Community (desto mehr, desto mehr Fehler findet man), Offenheit des Systems (die Fehler oben beziehen sich z.B. mit auf TYPO3 Extensions. nicht nur den Core)... aber ansonsten eine Interessante Zusammenstellung.

Grüße,
Tim

Oct 20, 2009

Andreas Stark said...

Deine Einschränkungen sind richtig. Ich möchte meine kleine Auswertung auch eher als erste Orientierung verstanden wissen.

Danke für das abschließende Lob :-)

software-marketing.info

CMS Sicherheitslücken: Plone Top - Joomla Flop

Comments (2)

Leave a comment...