开发和安全团队间隔阂加剧：安全政策扼杀了创新-低调大师

开发和安全团队间隔阂加剧：安全政策扼杀了创新

2021-09-24 527

技术和市场研究公司 Forrester 为 VMWare 进行一项调查研究指出，安全和开发团队之间的鸿沟已经变得越来越大。

调查结果表明，有超过一半的受访开发者(52.4%)表示，他们认为安全政策扼杀了他们的创新;只有 22% 的开发者表示他们已经了解哪些安全政策是他们应该遵守的。且仅有三分之一(38.4%)的开发者报告称，他们已经接受了有关预期执行的安全程序的全面教育。

有意思的是，有 45.1% 的开发受访者表示他们在进行安全规划;但却只有 37.8% 的安全受访者表示他们涉及了开发团队。这也表明，开发人员参与安全战略规划的程度比他们想象的要低。

尽管有 73% 的受访者认为，他们的高层领导已经比两年前更注重加强开发和安全之间的关系，但其实双方的关系仍然十分紧张。事实上，有三分之一(34%)的决策者透露，他们组织的团队并没有进行有效的合作。

VMware 首席网络安全策略师 Rick McElroy 称，“我们的研究表明，安全需要转变观念。与其被视为只是为了修复漏洞和漏洞而介入的团队，或者被视为‘阻碍’创新的团队;安全更应该嵌入到人员、流程和技术中。安全需要是一项有效的团队运动，与 IT 和开发人员一起确保跨云、应用程序和所有数字基础设施的保护。我们必须发展一种文化，在这种文化中，所有团队都有共同的兴趣和共同的目标或指标，并且让他们统一战线。当 IT、安全和开发人员都是决策、设计和执行的一部分时，会对企业有着巨大的价值。”

展望未来，53% 的受访者希望他们的安全和开发团队在三年内统一;42% 的受访者预计，在同一时期内安全性将更多地嵌入到开发过程中。此外，各方还认识到，跨团队协调有助于企业减少团队孤岛(71%)、创建更安全的应用程序(70%)并提高采用新工作流和技术的敏捷性(66%)。

更多详情可查看完整报告。

本文转自OSCHINA

本文标题：开发和安全团队间隔阂加剧：安全政策扼杀了创新

本文地址：https://www.oschina.net/news/161498/divide-between-developers-security-widens

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202109/683310.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Chrome 探索使用 Rust 解决内存安全问题

Chrome 安全团队发表文章称，谷歌正在探索使用内存安全语言 Rust 重写或开发 Chrome 的部分模块。去年谷歌曾指出，Chrome 70% 的安全漏洞是内存安全问题，主要由 C/C++ 中的指针错误导致。针对此问题，谷歌表示 Chrome 探索通过以下三个方向来解决：在编译时检查指针是否正确，使 C++ 更安全在运行时检查指针是否正确，使 C++ 更安全调查代码库中内存安全语言的使用情况 “编译时检查”意味着在 Chrome 构建过程中保证安全，“运行时”意味着在设备上运行 Chrome 时进行检查。理想情况下，通常会选择选项 1 —— 在编译时使 C++ 更安全。不过语言的设计理念并非如此，因此 Chrome 没有选择此方法，而是试验了 2 和 3。 Chrome 安全团队介绍了他们对 C++ 安全解决方案的重大投入 —— 例如 MiraclePtr 和 ABSL/STL 强化模式。他们希望消除相当一部分可利用的安全漏洞，同时也预计会出现部分性能损失的情况。此外，他们还在探索未来是否可以使用内存安全语言 Rust 重写或开发 Chrome 的部分模块。Rust 是...

2021-09-24

543

据《华盛顿邮报》报道，联邦调查局已渗透REvil团伙的服务器并成功获取了密钥，但在与其他机构商量后，该局决定暂缓向受害者公开该密钥，以免走漏风声。知情人士告诉《华盛顿邮报》，联邦调查局不想告发REvil团伙，并希望取缔他们的业务。结果出人意料的是，FBI还没有介入，REvil就于7月13日宣布解体。由于尚未解释的原因，联邦调查局直到7月21日才交出了密钥。联邦调查局局长Christopher Wray对国会的说辞是，“延缓释放密钥是共同协商的结果，而不是我们单方面的决定。这是一个非常复杂的决定，旨在尽可能发挥最大效用。而且对抗攻击者确实需要时间，我们不仅需要在全国范围内还需要在全世界范围内调配资源。” REvil勒索组织的那些年 REvil组织在使用高压策略勒索受害者方面有着悠久的历史。这个位于俄罗斯的团伙于2019年首次出现，并在今年早些时候大放异彩。3月份，该组织入侵了一家代表U2、麦当娜和Lady Gaga的名人律师事务所，并索要2100万美元。当该律师事务所犹豫不决时，REvil又将赎金要求增加了一倍，并公布了Lady Gaga的一些文件;4月份，该团伙又从中国台湾制造商广...

2021-09-24

626

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。