通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 安全防御 >> 综合安全 >> 文章正文
软件安全性:采用安全的编码方式
责任编辑:ncic   更新日期:2006-9-28
 

本周公布的一项新的调查显示,虽然软件开发人员越来越意识到必须提高所开发程序的安全性,但是目前而言,这种意识还没有被贯彻到具体的编码工作中。

赛门铁克公司对400位在美国的软件开发工程师进行了调查。其中有93%认为,同三年前相比,软件的安全性有了更加突出的位置。70%的人表示,公司老板越来越强调程序的安全性了。只有29%认为保证程序的安全性还只是在一个发展过程中,并不适合实际使用。

在许多涉及保密和安全的行业中,开发软件系统没有采用安全的编码方式是非常令人不安的。

针对这份调查结果,Fortify Software公司的首席执行官Roger

Thornton在blog中发出的是不乐观的声音:“这很糟糕。几乎所有人都知道编写安全代码的重要性,并且在四分之三的公司里,人们希望我们能对此做一些工作。为此我们一些工作,但是换来的是增加71%的时间开销,这是我们所不能接受的”

同时,也有其他方面的人认为,这项调查的结果表明,编写安全的代码正处在一条不断走向完善的道路上。赛门铁克安全学习服务小组的高级经理Brad

Arkin认为,让人们越来越关注这一问题是在这条道路上的第一步。这项调查的结果恰恰证明了这一趋势。

Arkin说:“我很高兴地看见93%的人们都意识到了编写安全的代码的重要性,可能在一些公司中已经有专门的一个小组在进行保证程序安全性的工作了。在这些公司中大部分人都认为需要在程序的整个开发过程中贯彻这一思想,这些人将在推动程序安全性发展的过程中扮演重要的角色。尽管目前对保证程序安全性的工作还只处在初级阶段,但是人们对它的重视是能够促进它发展的重要动力。”

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    固顶文章 爱国者安全网2007年度优秀版主评选
    普通文章 瑞星公司01月11日发布 每日计算机病毒及木马播报
    普通文章 破解博彩神助(专注彩票) V2.8.01
    推荐文章 推荐:跨站脚本执行漏洞代码的六点思路
    普通文章 Windows系统下的远程堆栈溢出 实战篇
    普通文章 Windows系统下的远程堆栈溢出 原理篇
    普通文章 MsSQLServer是如何加密口令的
    普通文章 浅谈国内的渗透评估过程
    普通文章 Dvbbs8.1 0DAY(通杀Access和mssql版本)
    普通文章 微软:我们的代码比赛门铁克更安全
    热门文章
    普通文章REAL蛀虫利用播放器漏洞下载恶意程序
    普通文章李彦宏:中国要在互联网领域逐渐超越美国
    普通文章马云:阿里巴巴的成功是一个生态链的成功
    普通文章Ingres用户认证非授权访问漏洞
    普通文章TCPreen FD_SET()函数远程栈溢出漏洞
    普通文章Winace UUE文件解压堆溢出漏洞
    普通文章Pclxav木马猎手第一代特征码引擎源代码
    普通文章IE收藏夹管理小精灵算法分析
    普通文章Extra Drive Pro算法分析历程
    普通文章雨过天晴自我注册
    精彩专题