ColdFusion hat im Vergleich wenig Schwachstellen

Donnerstag, 20. März 2014

Es zeigt, dass die Anzahl der dokumentierten Schwachstellen bei ColdFusion im Vergleich zu PHP, Tomcat und Java über die Jahre hinweg sehr gering ist. Nachdem die Daten für ColdFusion erst ab 2006 vorliegen, ergeben sich für den Zeitraum von 2006 bis 2013 folgende Gesamtzahlen:


Natürlich sagt die reine Anzahl nichts über die Schwere der Schwachstellen aus. Die Zahlen zeigen jedoch sehr deutlich, dass andere Technologien im Vergleich zu ColdFusion mehr Schwachstellen in den letzten Jahren hatten. Wenn man berücksichtigt, dass Java, PHP und ColdFusion im Jahr 1995 entwickelt worden sind und damit gleich alt sind, ist das Ergebnis für ColdFusion sehr gut.
Quellen: alle Zahlen stammen von der Website  http://www.cvedetails.com; Verglichen wurden am 20.03.2014  Adobe ColdFusion, Tomcat, PHP und  Java.