企业安全管理:整合漏洞管理到开发过程

软件开发人员也是人,这就是说,高级的应用程序代码也可能包含错误和漏洞。因此,每个软件开发过程都应该对新应用程序代码进行漏洞扫描。但并不是所有开发人员都采取相同的方式来发现漏洞,并且很少有开发人员能够捕捉所有代码漏洞。

编码错误的影响非常严重。在2013年,通用电气公司监控软件中的一个漏洞导致电源被切断,估计影响了5千万用户。最近,Knight Capital的计算机错误地执行了一系列自动股票订单,导致该公司面临破产。而HTC美国公司在修改其Android上的软件后,面临着美国联邦贸易委员会的民事诉讼,另外,Windows手机也带来了很多安全漏洞。

向市场推出新产品的压力让开发人员不得不加速应用程序开发,而这导致了更多的错误。例如,在首次发布时,苹果的地图应用充满了错误,损害了苹果的声誉,让苹果首席执行官Tim Cook不得不公开道歉。

然而,虽然复杂的应用程序中的漏洞问题是严重问题,但这并不意味着我们不能解决这些问题。企业可能永远无法达到完全没有错误的境界,但他们可以将这作为其目标。而实现这一目标的关键之意就是在应用程序开发过程整合漏洞管理。

根据剑桥大学的最新研究现实,调试软件的全球成本已经上升到每年3120亿美元,软件开发人员平均花费50%的时间来讨论、发现、解决和调试软件漏洞问题。另外,与修复软件相关的不太明显的成本是:错过和不可靠的截止日期、加班和重复工作、客户心怀不满、声誉受损,甚至法律诉讼。

微软等公司的研究和经验表明,想要避免这些问题,并且控制所有开发时间和成本,最有效的方法就是减少在开发期间的编码错误数量,并尽早发现在应用开发生命周期出现的问题。要知道,在应用程序发布后发现漏洞的成本是开发期间的30倍。

原文发布于微信公众号 - 安恒信息(DBAPP2013)

原文发表时间:2013-08-06

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏Java架构

阿里P8架构师深度概述分布式架构

作为一名架构师,我们要专业,要能看懂代码,及时光着臂膀去机房,也能独挡一面!及时同事搞不定问题,或者撂挑子,你也能给老大一个坚定的眼神:不怕,有我在!还能在会议...

2521
来自专栏云计算D1net

中小企业IT建设经验谈:如何正确地使用云存储

我是一家小型企业的IT经理,从创立之初我就加盟了这家公司。从最初的单打独斗到如今带领一个不大的团队,我一直在负责公司IT系统的建设与运维。如今,公司的业务已经步...

3764
来自专栏张善友的专栏

OpenSource 的 Free是自由 非免费

在Csdn上看到一篇新闻开源软件新模式:免费软件不免费 ,文中一直在描述这样的概念“免费”,而没有说明Free这个词的真正含义。 开源(OpenSource...

2035
来自专栏蓝天

电信系统架构方案

撰文/青润(本文来自《程序员》杂志2003年3期) 国内软件业曾有人对行业性软件进行划分,在几个较大的行业中,排行前几位的分别是:通信、电力、金融…… 但从...

2114
来自专栏Laoqi's Linux运维专列

深度好文-饿了么进化史(你一定会有收获)

3594
来自专栏JAVA高级架构

阿里P8架构师深度概述分布式架构

作为一名架构师,我们要专业,要能看懂代码,及时光着臂膀去机房,也能独挡一面!及时同事搞不定问题,或者撂挑子,你也能给老大一个坚定的眼神:不怕,有我在!还能在会议...

2535
来自专栏即时通讯技术

子弹短信光鲜的背后:网易云信首席架构师分享亿级IM平台的技术实践

自从2018年8月20日子弹短信在锤子发布会露面之后(详见《老罗最新发布了“子弹短信”这款IM,主打熟人社交能否对标微信?》),关于它的讨论不绝于耳,7 天融资...

4212
来自专栏杨建荣的学习笔记

运维平台的建设思考-元数据管理(五)(r9笔记第42天)

关于运维平台的建设,元数据一直是一个很重要的环节,之前在听了ITIL方面的一些讲解之后,发现其实早已经是体系之中的,想必是很多公司很多人还没有重视起来而已。 而...

3319
来自专栏云计算D1net

IT领域中混合云管理工具扮演什么角色?

当企业购买混合云平台时,通常是因为业务领域的终端用户将混合的理念灌输给了CIO或IT总监。然后,IT团队需要向CEO解释混合云管理工具的概念;最重要的是,确保管...

2774
来自专栏美团技术团队

2000万日订单背后:美团外卖客户端高可用建设体系

2882

扫码关注云+社区

领取腾讯云代金券