“Com a pesquisa encomendada pelo governo dos EUA à Coverity, Symantec e Universidade de Stanford, realizaram-se testes estáticos em códigos fontes abertos de mais de 30 softwares em busca de vulnerabilidades e erros.

O conjunto LAMP - Linux, Apache, MySQL e PHP,Perl ou Python - foi o vencedor com a menor taxa de bugs, apresentando a cada 1000 linhas de código 0.29 falhas em seu design ou bugs, em uma média de 0.434. O PHP foi quem se sobressaiu no conjunto em números de falhas, também constatou-se que em números absolutos o servidor X teve a maior quantidade de falhas (1.681), que a ferramenta de backup Amanda teve a maior densidade com a marca de 1.237, sendo a menor a do XMMS com 0.051 falhas a cada mil linhas. A ferramenta de análise da Coverity buscou por 40 dentre as mais críticas vulnerabilidades de segurança e erros de programação nos projetos open source mais utilizados mundialmente, resultando numa base de bugs; e a documentação disponível no site da Coverity aborda esse teste e outros.” A nota foi enviada por Fausto C. de Siqueira (fausto·siqueiraΘgmail·com) , que enviou este link para mais detalhes.