ITPub博客

如果是不恰当地编写代码或安全性不足，也就意味着在为未来的网络攻击编写代码。

自2017年9月以来，微软的Azure应用服务(Azure App Service)中出现安全漏洞，导致使用Java、Node、PHP、Python和Ruby 编写的应用程序的源代码暴露了至少四年。

来自数十项渗透测试和安全评估的数据表明，几乎每个组织都可能被网络攻击者渗透。根据Positive Technologies对安全评估的分析，绝大多数企业都可能在一个月内受到攻击，攻击者使用常见的技术，如破坏证书，利用已知的软件和Web应用程序漏洞，或利用配置缺陷。该公司的安全服务专业人员发现，在93%的情况下，外部攻击者可能会破坏目标公司的网络，并获得对本地设备和系统的访问权限。在71%的案例

在Maven Central生态系统中，有17,000个已打补丁的Log4j包，这使得Log4Shell漏洞带来了巨大的供应链风险。通过Java软件供应链，有大量的软件容易受到Log4j漏洞的影响——管理员和安全专家可能甚至不知道到哪里去找它。Maven Central存储库(开发者可用的Java包的最重要集合)中大约有17000个Java包容易受到Log4j的攻击。据Google Secur

网络安全正变得更加自动化和组件化，与现代软件架构和开发实践相一致。

软件安全是网络安全的基础部分。汽车软件一部分是主机，一部分是移动设备，这些软件系统越来越多地成为网络攻击者的目标。

研究人员发现了14种针对现代浏览器的跨站点数据泄漏攻击，包括Tor浏览器、Mozilla Firefox、谷歌Chrome、Microsoft Edge、Apple Safari和Opera等。

SolarWinds的攻击持续在网络安全世界产生影响。在外行人眼中,这种形式的网络攻击就像毒气，逐渐传播及其影响是巨大。

大家对入室盗窃并不陌生，犯罪分子通过打开的窗户、未上锁的门、敞开的车库等轻松进入房屋。黑客采用相同的电子方法寻找网络漏洞，使他们能够访问他们想要的数据。不论是巨头公司还是中小企业，他们的目的只有一个：破坏网络系统勒索钱财。漏洞扫描防止下一次入室盗窃的方法是，检查房子内外的每个窗户、门和入口等等，通常是先看外面，然后是里面。这样做无非是确保所有可能进入的方式都是安全的，并同时消除隐患。漏洞扫描的作用

尽管有无数种方法可以对抗网络攻击，但在这篇文章中，我们解决3个简单但重要的问题，用户可以遵循用以保护他们的数据。

自20世纪70年代软件开发生命周期获得突出地位以来，经历了许多修改和调整。 随着时间的推移，终端用户的开发需求与挑战的演变性质结合在一起。最显著的是安全性方面——导致了不同的软件开发方法和方法的形成。其中一种方法是安全软件开发生命周期(SSDLC)。

SolarWinds遭受的供应链攻击引起了轰动，在安全领域引起了轩然大波，许多CISO和安全主管都在问:“我的软件供应链安全吗?”

在如今的敏捷开发过程中，第三方代码库已经成为每个企业及开发人员不可或缺的一部分。但这也意味着，在引入第三方代码的过程中，很可能无意间将存在安全漏洞的代码直接置入开发产品当中，增加软件供应链风险。

当今社会及企业发展已离不开数据的收集和运行。在每次互动时从客户那里收集信息，并使用它来提高效率、提高敏捷性并提供更高水平的服务。

一个企业可能犯下的最大错误之一是盲目地将技术投入到问题中，而不是适当地投资建立安全团队。

企业的软件开发比以往任何时候都更加依赖开源项目，也因此需要管理组件和第三方供应商中的漏洞带来的风险。

系统开发安全是每个人的责任，时刻保持警惕确保软件安全，两者都需要成为公司DNA的一部分。

Java于1995年由Sun Microsystems首次推出，现在是Oracle的产品，它是世界顶级的编程语言，运行着从科学超级计算机、数据中心和电子商务网站到手机、游戏机和网上银行的一切事物。

修补漏洞的间隙，让犯罪分子引发了一场影响广泛的供应链攻击。

在测试、发布阶段纠正缺陷的成本是编码阶段发现并纠正缺陷的成本的15-90 倍，如果在交付用户之后才发现并解决缺陷，这个数字将达到 50-200 倍。