Bitwarden 报告:密钥不会取代密码的存在
开源密码管理器 Bitwarden发布了一份开发者调查报告,基于对 600 多名开发人员的调查,以了解他们如何看待和实施安全最佳实践。还对与 IT 安全技术和趋势相关的态度和采用实践进行了调查,包括无密码身份验证、secrets 管理以及与生成式人工智能崛起相关的网络安全风险。 报告中的一些亮点内容如下: 开发人员重视 secure-by-design,但缺乏最佳实践 几乎所有人 (94%) 都认为“secure by design”原则在开发过程中非常或极其重要。 尽管“secure by design”原则对开发人员很重要,但有 26% 的人人为实施过于耗时,18% 的人表示他们人手不足且期限紧迫。 此外,在源代码中硬编码secrets (65%) 和以明文保存secrets (55%) 等做法也很盛行。 生成式 AI 既带来希望,也带来危机 超过四分之三 (78%) 强烈认为或在一定程度上认为,生成式 AI 将使维护数据安全变得更具挑战性。 大多数企业(83%)对人工智能技术进行了大量或一定程度的投资。然而,不安全的使用很普遍:30% 的人在生成式 AI 平台暴露过开发人员的 s...