网易首页 > 网易科技 > 互联网 > 正文

程序员"偷懒"给软件带来安全隐患

0
分享至

网易科技讯 06月24日消息,人们通常把黑客看做是技术非常高超的人,因为他们必须能够发现软件系统中的漏洞并利用它进行攻击,对吗?


专家表示,在一些复杂的黑客攻击案例中的确是这样的。但在很多其它黑客行为中并非如此。编写你使用的程序的程序员们并不会每一次都从头开始敲代码,他们经常会免费地从论坛、搜索结果中“借鉴”别人的代码片段。这就会产生问题:他们没有仔细推敲过这些代码段的安全性。

许多程序员与其被称为“程序设计师”倒不如“代码组装者”来的更贴切,专家估计在任何软件工程中都有80%到90%代码是从第三方复制而来的。有时候程序员干脆从别的公司购买代码包或者使用开源免费代码。这种问题影响到所有软件,不仅限于桌面程序,移动app和网站架构都难以幸免。倒是手机和电脑的操作系统的“原创度”很高。

软件安全公司Veracode联合创始人Chris Wysopal表示,领着高薪水的程序员们工作的重点是效率和开发速度,绝不是安全性。他的公司为公司评估软件的安全性,在周二他们发布了一份关于客户软件使用习惯的报告。

报告显示Veracode在对客户去年使用的超过200000款软件进行检测后发现了690万个缺陷问题。客户们修复了470万个缺陷。其中有一些是各公司的内部程序员自己编写的,但绝大部分问题代码来源于别的地方。

Wysopal说道:“尽可能多的重复使用代码是流行的趋势。”这样可以加快开发进程,让程序员们专注解决新问题而非一遍遍解决旧问题重新发明轮子。这些听起来都不错,除了安全隐患。

Veracode客户中安全性最差的是政府部门。报告称:“原因可能是政府部门依然在使用过时的编程语言。”有漏洞的源代码问题有多大呢?显然已经足以养活Veracode这样一个以检测代码为生的公司了。当然也有其它公司提供类似服务,这些公司给“匆匆忙忙”的程序员提供一些安全保障。

Sonatype是另一家从事代码漏洞安全检测的公司,CEO Joshua Corman表示程序员喜欢Ctrl-C、Ctrl-V,这说明他们很懒吗?不,他们只是在有效率地工作。一些公司使用Veracode和Sonatype这样的服务来保证安全性,另一些则雇佣安全检测员,这些人的职责就是在代码中寻找漏洞。Sonatype公司提供一些经过仔细检验的开源代码库,同时他们也致力于发现和消除漏洞。

软件开发的流程越来越短,程序员们引用的代码段只会越来越多。Wysopal表示:“新程序语言和新开发环境会出现,各公司都想尽快把软件推到市场,但追求效率不一定要牺牲安全性。”

(恒)

相关推荐
热点推荐
福建三地最新人事!思明区任命2位副区长,他从贵州来挂职

福建三地最新人事!思明区任命2位副区长,他从贵州来挂职

鲁中晨报
2024-03-29 07:05:04
局长去世人走茶凉,全局只有女副科长去吊唁,三年后女副科成正局

局长去世人走茶凉,全局只有女副科长去吊唁,三年后女副科成正局

史论纵横
2024-03-22 10:33:21
房子卖不出去,反而要赚了

房子卖不出去,反而要赚了

皮妹看天下
2024-03-27 22:05:04
C罗新入手200万英镑法拉利,全球仅599辆,国内未开售

C罗新入手200万英镑法拉利,全球仅599辆,国内未开售

足球推文C
2024-03-28 20:53:05
王阳明7米巨幅书法现身台北,字字超凡入圣,专家:不输王羲之!

王阳明7米巨幅书法现身台北,字字超凡入圣,专家:不输王羲之!

书法网
2024-03-15 18:21:03
400架被俄罗斯扣留飞机保险索赔无望,运营方被指责自愿羊入虎口

400架被俄罗斯扣留飞机保险索赔无望,运营方被指责自愿羊入虎口

探索星空
2024-03-29 10:45:58
各位做好准备:今年4、5两个月,国内或将出现3大变化!

各位做好准备:今年4、5两个月,国内或将出现3大变化!

小陆搞笑日常
2024-03-29 12:13:23
本赛季剩余赛程难度排名:勇士26,快船10,火箭5,湖人多少呢?

本赛季剩余赛程难度排名:勇士26,快船10,火箭5,湖人多少呢?

天气如你
2024-03-29 00:37:26
车市中坚“常青树”,全新迈腾B9启航即领航

车市中坚“常青树”,全新迈腾B9启航即领航

金羊网
2024-03-27 23:12:53
31岁大龄剩女在家洗碗,爸爸看着发愁:白瞎这么漂亮,怎么没人追

31岁大龄剩女在家洗碗,爸爸看着发愁:白瞎这么漂亮,怎么没人追

三叶秋文局
2024-03-23 16:51:50
顾不上破船了!解放军还没出手,一场噩耗突席全菲,迅速轰动舆论

顾不上破船了!解放军还没出手,一场噩耗突席全菲,迅速轰动舆论

星辰故事屋
2024-03-26 20:51:28
这3人被查,涉及董事长、原党委书记等

这3人被查,涉及董事长、原党委书记等

加油大理
2024-03-28 18:10:08
拉夫罗夫:若俄的利益得到尊重,莫斯科准备做出同样的保证

拉夫罗夫:若俄的利益得到尊重,莫斯科准备做出同样的保证

简观
2024-03-29 08:10:02
美国挑拨没成功,莫迪做出明智选择:无论如何,不能跟中国掀桌子

美国挑拨没成功,莫迪做出明智选择:无论如何,不能跟中国掀桌子

千里持剑
2024-03-28 14:56:39
一生喝了八千斤酒,顿顿不离大鱼大肉,疾病缠身的李琦到底有多猛

一生喝了八千斤酒,顿顿不离大鱼大肉,疾病缠身的李琦到底有多猛

慕容梓宜
2024-02-14 23:59:21
梁靖崑领证成功,莎头传统磕糖新鲜惊喜!

梁靖崑领证成功,莎头传统磕糖新鲜惊喜!

历史名匠锁
2024-03-27 13:54:32
阿拉巴马大四内线24+12+5帽统治攻防 北卡成首个出局的1号种

阿拉巴马大四内线24+12+5帽统治攻防 北卡成首个出局的1号种

直播吧
2024-03-29 12:30:57
赵丽颖大红大绿好佛系,穿爱马仕斗篷配洞洞拖鞋,超凡脱俗!

赵丽颖大红大绿好佛系,穿爱马仕斗篷配洞洞拖鞋,超凡脱俗!

乐悦侃娱乐
2024-03-29 10:47:40
69年朝鲜军队开赴鸭绿江边,准备攻击我国,毛主席是怎么化解的?

69年朝鲜军队开赴鸭绿江边,准备攻击我国,毛主席是怎么化解的?

国学璀璨
2024-03-28 15:36:28
不卖了!森林狼冲西部第1,市值暴涨10亿美元,老板反悔买家炮轰

不卖了!森林狼冲西部第1,市值暴涨10亿美元,老板反悔买家炮轰

邮轮摄影师阿嗵
2024-03-29 11:18:51
2024-03-29 16:48:49

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

头条要闻

威马汽车负债超过203亿元 多位高层被抓

头条要闻

威马汽车负债超过203亿元 多位高层被抓

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

教育
旅游
健康
家居
公开课

教育要闻

男孩当街暴打妈妈引发众怒,真实原因曝光,网友:不值得同情!

旅游要闻

赏花不止于“春” 农文旅融合助力乡村

早防早筛,远离肝硬化

家居要闻

弧岛栖居,极致温柔奶油底色

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×