Wetenschappers aan de universiteit van Colorado zijn bezig met de ontwikkeling van een model dat het aantal lekken in een besturingssysteem of applicatie kan voorspellen. Aan de hand van historische gegevens hoopt men een schatting van het aantal bugs te geven waar ontwikkelaars rekening mee moeten houden.

Het project heeft niet als doel om ontwikkelaars foutloze code te laten schrijven, dat is volgens de onderzoekers een zo goed als onmogelijke taak, maar geeft het inzicht in probleemgebieden.

"De mogelijke redenen dat er lekken ontstaan zijn veel kleiner dan de redenen voor het aantal fouten. Het zou dus mogelijk moeten zijn om het aantal beveiligingslekken terug te dringen. Het zal nooit mogelijk zijn om het aantal problemen compleet op te lossen, maar een kleiner aantal moet haalbaar zijn" zegt onderzoeker Yashwant Malaiya.

Sommige ontwikkelaars denken dat het model product managers in staat stelt om te beslissen wanneer een progamma klaar is om verscheept te worden en hoeveel lekken men dan nog zal vinden.

Security expert Gerhard Eschelbeck is kritisch over het project. "Het is net als het voorspellen van de volgende aardbeving" laat hij in een reactie weten. Verder zeggen cijfers niet zoveel als je de context niet kent.