网易首页 > 网易科技 > 互联网 > 正文

程序员"偷懒"给软件带来安全隐患

0
分享至

网易科技讯 06月24日消息,人们通常把黑客看做是技术非常高超的人,因为他们必须能够发现软件系统中的漏洞并利用它进行攻击,对吗?

程序员

专家表示,在一些复杂的黑客攻击案例中的确是这样的。但在很多其它黑客行为中并非如此。编写你使用的程序的程序员们并不会每一次都从头开始敲代码,他们经常会免费地从论坛、搜索结果中“借鉴”别人的代码片段。这就会产生问题:他们没有仔细推敲过这些代码段的安全性。

许多程序员与其被称为“程序设计师”倒不如“代码组装者”来的更贴切,专家估计在任何软件工程中都有80%到90%代码是从第三方复制而来的。有时候程序员干脆从别的公司购买代码包或者使用开源免费代码。这种问题影响到所有软件,不仅限于桌面程序,移动app和网站架构都难以幸免。倒是手机和电脑的操作系统的“原创度”很高。

软件安全公司Veracode联合创始人Chris Wysopal表示,领着高薪水的程序员们工作的重点是效率和开发速度,绝不是安全性。他的公司为公司评估软件的安全性,在周二他们发布了一份关于客户软件使用习惯的报告。

报告显示Veracode在对客户去年使用的超过200000款软件进行检测后发现了690万个缺陷问题。客户们修复了470万个缺陷。其中有一些是各公司的内部程序员自己编写的,但绝大部分问题代码来源于别的地方。

Wysopal说道:“尽可能多的重复使用代码是流行的趋势。”这样可以加快开发进程,让程序员们专注解决新问题而非一遍遍解决旧问题重新发明轮子。这些听起来都不错,除了安全隐患。

Veracode客户中安全性最差的是政府部门。报告称:“原因可能是政府部门依然在使用过时的编程语言。”有漏洞的源代码问题有多大呢?显然已经足以养活Veracode这样一个以检测代码为生的公司了。当然也有其它公司提供类似服务,这些公司给“匆匆忙忙”的程序员提供一些安全保障。

Sonatype是另一家从事代码漏洞安全检测的公司,CEO Joshua Corman表示程序员喜欢Ctrl-C、Ctrl-V,这说明他们很懒吗?不,他们只是在有效率地工作。一些公司使用Veracode和Sonatype这样的服务来保证安全性,另一些则雇佣安全检测员,这些人的职责就是在代码中寻找漏洞。Sonatype公司提供一些经过仔细检验的开源代码库,同时他们也致力于发现和消除漏洞。

软件开发的流程越来越短,程序员们引用的代码段只会越来越多。Wysopal表示:“新程序语言和新开发环境会出现,各公司都想尽快把软件推到市场,但追求效率不一定要牺牲安全性。”

(恒)

相关推荐
热点推荐
纪实:女子被男技师侵入式按摩,老公躺在旁边,技师:她还给好评了

纪实:女子被男技师侵入式按摩,老公躺在旁边,技师:她还给好评了

中二cos
2022-07-07 07:52:08
回顾:男子多次上门要债,女子无力偿还发生关系,直言挺划算的

回顾:男子多次上门要债,女子无力偿还发生关系,直言挺划算的

胖虎说故事
2022-07-06 16:11:09
“春晚钉子户”宋祖英,为何突然销声匿迹?背后的原因令人敬佩

“春晚钉子户”宋祖英,为何突然销声匿迹?背后的原因令人敬佩

鉴史官
2022-07-06 14:02:28
重磅!“逼宫”成功?约翰逊将宣布辞去英国首相职务!英镑直线拉升,英国股指大涨……

重磅!“逼宫”成功?约翰逊将宣布辞去英国首相职务!英镑直线拉升,英国股指大涨……

每日经济新闻
2022-07-07 16:48:02
沉痛!他牺牲了,年仅24岁!

沉痛!他牺牲了,年仅24岁!

今日呼事
2022-07-07 18:35:54
中国国航:已对CA1921航班飞机螺丝松动情况进行维修

中国国航:已对CA1921航班飞机螺丝松动情况进行维修

界面新闻
2022-07-07 22:11:16
印度一男子服用过量“伟哥”和女友爱爱,结果命丧黄泉

印度一男子服用过量“伟哥”和女友爱爱,结果命丧黄泉

缅甸中文网
2022-07-07 14:02:41
因港独遭封杀!曾帮刘德华还债4000万,被儿女坑破产后落魄成这样

因港独遭封杀!曾帮刘德华还债4000万,被儿女坑破产后落魄成这样

综艺贴士站
2022-07-05 08:05:37
“彻底斩断中美经济往来”?拜登对华下手24小时,中国强势反击

“彻底斩断中美经济往来”?拜登对华下手24小时,中国强势反击

原子之城V
2022-07-07 19:50:15
注意!明年汽车都要再上一个牌?不然罚款500元

注意!明年汽车都要再上一个牌?不然罚款500元

车行易
2022-07-06 20:07:18
案件回顾:一女子约工友到草丛办事,被丈夫发现后,以悲剧收场

案件回顾:一女子约工友到草丛办事,被丈夫发现后,以悲剧收场

法律故事在线
2022-07-06 12:28:23
被苹果雪藏 15 年的小丑鱼壁纸,竟出现在 iOS 16 Beta 3 版本中

被苹果雪藏 15 年的小丑鱼壁纸,竟出现在 iOS 16 Beta 3 版本中

数字尾巴
2022-07-07 14:21:24
成功捡漏,甜瓜安东尼将以1年360万美元老将底薪加盟勇士

成功捡漏,甜瓜安东尼将以1年360万美元老将底薪加盟勇士

今天打篮球了吗
2022-07-07 13:24:45
今年上半年IPO惨淡,香港还是世界金融中心吗?

今年上半年IPO惨淡,香港还是世界金融中心吗?

APD亚太日报
2022-07-07 17:12:09
“不让架上药生尘”,尽显丑恶之态!

“不让架上药生尘”,尽显丑恶之态!

0号杂货部
2022-07-07 15:03:07
10:5!反对无效,中俄达成共识,联合国决议获得通过

10:5!反对无效,中俄达成共识,联合国决议获得通过

梁子谦说
2022-07-07 16:35:31
胡锡进:中国疫苗“不管用”?这些说法与一些人不满防疫政策有关

胡锡进:中国疫苗“不管用”?这些说法与一些人不满防疫政策有关

陆火Media
2022-07-07 22:49:05
广东两地划定为高风险区

广东两地划定为高风险区

清远发布
2022-07-07 14:52:33
印度神车杀入中国市场,一出手让人汗毛直立,国产车这下坐立难

印度神车杀入中国市场,一出手让人汗毛直立,国产车这下坐立难

新能源心
2022-07-07 06:13:43
余承东正式摊牌!外媒:这就是停“俄”的代价?

余承东正式摊牌!外媒:这就是停“俄”的代价?

蘑菇谈科技
2022-07-07 20:05:29
2022-07-08 01:12:49

科技要闻

余承东押对宝!问界M7 72小时订单破6万台

头条要闻

壮志未酬?约翰逊辞职演讲遭"首席捕鼠大臣"账号吐槽

头条要闻

壮志未酬?约翰逊辞职演讲遭"首席捕鼠大臣"账号吐槽

体育要闻

温网女单半决赛莱巴金娜2-0哈勒普 终结对手12连胜首进大满贯决赛

娱乐要闻

何穗穿紧身裙秀身材 背后大片镂空

财经要闻

汽车要闻

新款汉兰达2.0T车型将9月上市 购置税将有优惠

态度原创

数码
房产
家居
艺术
时尚

数码要闻

苹果倒逼用户买更贵的!iPhone 14曝光:只有万元高端版?

房产要闻

海南通报第一轮建筑市场违规名单!涉鲁能、华润、建业等

家居要闻

佛山90后美女打造120平书店 旋转楼梯美翻了

艺术要闻

中央歌剧院剧场7月6日揭幕

当年女爱豆们哭着成团,现在悄无声息的解散了?

进入关怀模式
×