Een buffer overflow komt in principe maar bij een paar programmeertalen voor. We praten dan over C, C++, Assembly en COBOL. (En mogelijk een paar andere talen met slechte compilers.) Er zijn al veel technieken ontwikkeld die dit kunnen voorkomen en sommige technieken zijn zelfs ingebouwd in diverse compilers. Daarnaast zijn virtuele machines steeds populairder aan het worden (Java, LLVM, .NET) die hier ook veel bescherming kunnen bieden. - Het probleem is echter dat betere en veiligere programma's ook meer tijd vragen om te ontwikkelen. Daaronder dus niet alleen het schrijven van de code, maar ook het testen en code analyses. En tijd is geld, he? Als het 4 uur extra kost op een project van 80 uur dan praten we over een prijsverhoging van 5%. Met een uurloon van 50 euro per uur is dat toch 250 euro extra. Dus worden er keuzes gemaakt door management. Ze zetten er gewoon goedkopere ontwikkelaars op, bijvoorbeeld door outsourcing. Of stel minder hoge eisen en riskeer dus dit soort problemen. Het probleem zit ...