针对数十年的内存相关漏洞,ONCD发布新报告

💡 原文中文,约1300字,阅读约需3分钟。
📝

内容提要

拜登政府要求科技行业使用能够防止内存错误的编程语言,白宫报告得到科技公司和学术界支持,建议使用Rust、Python和Java等编程语言替代C和C++,白宫呼吁建立精确的软件安全评估指标。

🎯

关键要点

  • 拜登政府要求科技行业使用能够防止内存错误的编程语言。
  • 白宫报告得到科技公司和学术界的支持,建议使用Rust、Python和Java等替代C和C++。
  • 国家网络安全局正在采取措施降低内存错误带来的风险。
  • 报告强调网络安全责任应从个人和小型企业转向大型科技公司。
  • 迁移到内存安全代码可能需要数十年的努力,具体取决于公司的规模。
  • 科技行业应制定更精确的软件安全性评估指标。
  • 该报告是对拜登总统网络安全行政命令和国家网络安全战略的跟进。
  • 其他机构也倡导在产品开发过程中尽早考虑安全性。
➡️

继续阅读