Software ontwikkelaars moeten net als in de kledingindustrie hun produkten voorzien van een sticker waarop staat "goedgekeurd door", aldus Howard Schmidt, voormalig informatie security adviseur van George Bush, en nu hoofd security van eBay. Volgens Schmidt moeten ontwikkelaars hun klanten een redelijk niveau van zekerheid geven dat wat ze kopen veilig is. Een checklist met voorwaarden waar het produkt wel en niet aan voldoet moet hierbij helpen.

Zo'n systeem kan gebruikt worden om ontwikkelaars aan te pakken die het niet zo nauw met security nemen. Consequenties zouden bijvoorbeeld kunnen bestaan uit het niet betalen of vernieuwen van contracten.

"We moeten naar de bron van het probleem, en dat is het schrijven van veilige code. Bekende lekken zoals buffer overruns worden niet gevonden en verwijderd voordat ontwikkelaars de code verschepen" zegt Schmidt, die van mening is dat er geen excuus bestaat om code niet op security lekken te doorzoeken. Tools om dit te doen worden steeds beter en makkelijker te gebruiken. "Ik denk dat we het aantal lekken echt aan kunnen pakken".

Ook voor de overheid is hier een belangrijke rol weggelegd. Dankzij wetgeving kan men bedrijven verplichten om veiligere software af te leveren. Buitenlandse bedrijven zouden bijvoorbeeld al verplicht stellen dat security audits op aangeschafte software zijn uitgevoerd. (FCW)