Cómo difieren los CVEs de memory safety entre Rust y C/C++ (opens in new tab)

Cómo difieren los CVEs de memory safety entre Rust y C/C++ ¿Por qué seguimos midiendo la seguridad de un lenguaje por cantidad de CVEs si sabemos que ese número depende tanto del tamaño de la base instalada como de cualquier propiedad del lenguaje en sí? Llevó años de debate y un par de papers de NSA y CISA para que el ecosistema tomara en serio la pregunta — y aun así, la respuesta que circula en la mayoría de los hilos es demasiado simple para ser útil. Mi tesis es esta: la diferencia en CV...