关于源代码防泄密的本质问题
区别于各种应用型软件，源代码防泄密等安全类软件的本质依然是攻与防，符合客观规律。 其在实现基本的防泄密效果（防止源代码泄露、扩散出去）的同时，必然更加强调系统自身的安全性。 这也是为何要求将安全系统安全机制建立在底层的根本原因。 安全软件自身安全强度不足，安全措施形同虚设，安全价值如何体现？
当然，深知林子很大，这种观点并不总是受到欢迎。人们总是习惯性地，围绕各种具体应用、进程，设定一系列安全策略。毫无疑问这看起来非常有 “效果”，而且“体验”也很好。 “安全本质上是相对的，没有绝对安全。” ，是对上述想法的最好辩解。尽管如此，但 考虑到源代码防泄密的具体应用场景与实际情况，我们面对的恰恰是懂行的开发人员。所谓依赖进程设定的一系列安全措施，就好比一层窗户纸。
对源代码防泄密问题的本质分析（安全本质上是攻与防，安全是相对的，没有绝对安全。），有助于找到正确方向，少踩雷。一家之言，交给实践去验证吧。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70016855/viewspace-2889132/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
沙盒源代码防泄密的安全机制
下一篇：
源代码版本管理（一）
请登录后发表评论
登录
全部评论
