软件安全 关键字列表
如何管理软件供应链风险

如何管理软件供应链风险

软件供应链正面临攻击,影响范围波及各类组织。SolarWinds和MOVEit等安全事件敲响警钟,凸显了加强可见性和保护的迫切需求。专家指出,当今软件开发依赖大量第三方组件,带来未知风险。组织需要全面了解代码来源、维护者和更新方式,将供应链安全视为产品可靠性的关键。有效管理需要跨部门合作、持续评估和平衡开发效率与安全性。

是时候让 C 语言成为本世纪的 COBOL 了

是时候让 C 语言成为本世纪的 COBOL 了

文章指出,C语言存在严重的缓冲区溢出安全隐患,呼吁开发者转向更安全的现代编程语言。尽管转型存在技术和文化挑战,但为了提高代码质量和安全性,这一转变势在必行。文章建议企业尽快采取行动,以避免潜在的法律风险和竞争劣势。

开源软件安全度走向成熟 企业该如何制定安全策略?

开源软件安全度走向成熟 企业该如何制定安全策略?

根据近日发布的一项调查结果显示,那些制定了开源软件(OSS)安全策略的企业,往往在自我评估就绪程度方面有更好的表现,而且他们通常都有自己专门的团队负责推动软件安全性。