「黑帽子技术」Java有多安全?，与其他语言相比( 二 )
WhiteSource报告说 ， “在过去两年中 ， 所有语言中已知的开源安全漏洞的数量大大增加了” 。 尽管自2015年以来 ， Java中的漏洞总数一直在稳步下降 ， 但最近的漏洞数量激增需要作出解释 。 我们可以将此增加归因于两个因素 。
首先 ， 存在漏洞赏金 ， 这是一个相对较新的趋势 ， 成千上万的技术专业人员选择一种语言来查找漏洞 。 这些至少占了开源安全漏洞增加的部分原因 。 此外 ， 通常假设威胁搜寻者会平等地扫描所有语言 ， 但这不是事实 。 作为Web开发中最常用的语言之一 ， Java是威胁猎人的重要目标 。 在这种情况下 ， Java在已知漏洞方面的第三位开始显得很低 。
软件系统也比10年前复杂了一个数量级 ， 这是Java和其他语言中发现的漏洞数量不断增加的另一个主要因素 。 在智能手机应用程序可能成为感染源并且每个公司都必须拥有启用JavaScript的网站的世界中 ， 网站漏洞的数量呈指数级增长也就不足为奇了 。 加上长期以来网络安全专业人员的短缺 ， 对于网络安全的未来 ， 事情开始变得严峻 。 如何避免Java安全漏洞
阅读有关安全漏洞的研究可能会使您心跳加速 ， 但不要担心：在应用程序安全性方面 ， Java开发人员处于有利地位 。 成千上万的专业人员扫描该语言中的漏洞 ， 我们很有可能知道该语言中很大比例的漏洞 。 那知识就是力量 。
JavaWorld的最新文章为开发安全Java应用程序提供了13条规则 。 您也可以找到大量的文章和在特定环境下 ， 诸如安全实施的Java白皮书对Java云安全和Web应用程序安全的Java 。 让我们考虑几种减少您可能忽略的漏洞的方法 。 移至DevSecOps工作流程
减少Java代码漏洞的一种方法是转移到DevSecOps工作流 。 这种类型的工作流程使安全成为开发过程所有阶段的首要考虑 。 作为开发人员 ， 我们经常忘记我们工作的组织的所有部门都使用（有时是改编）我们的软件 。 如果您的营销团队决心破坏您的努力 ， 那么就很难使您的Web应用程序抵御入侵 。 在开发过程中包括所有团队 ， 并确保安全性是项目各个方面的考虑因素 。 评估工作流程安全性
您还应该仔细考虑自己工作流程的安全性 。 您的Web应用程序本身可能是安全的 ， 但是对于开发人员而言 ， 漏洞增长最快的来源之一就是开发系统本身 。 如果您的开发系统被黑客入侵 ， 它将成为将恶意代码注入您的软件的门户 。 为避免这种情况 ， 请确保使用VPN加密所有内部通信 。 另外 ， 请确保实现加密的数据存储 。 结论
尽管研究发现Java不如其他某些语言安全 ， 但是开发人员应该花点时间来理解这一发现 。 较新的和较不常用的语言可能看起来更安全 ， 但这可能是因为尚未发现许多漏洞 ， 或者更糟的是 ， 已找到但未报告 。
尽管您应该了解风险并采取所有合理的预防措施来保护Java应用程序 ， 但不要过于担心排名 。 作为Java开发人员 ， 您至少知道自己要面对的挑战 。
推荐阅读
- 『Java』java数据结构系列——什么是数据结构
- 二台格物设计的与时俱进
- 『Java』马云：成功人跟普通人差不多，但这三点我一定要分享给所有年轻人
- ZAKERCTP、刀片、无钴……动力电池新技术的幕后黑手是谁？
- 李先生看点技术人员都要抱着电脑睡，在珠峰海拔6500米5G基站难度非常大
- 华为■美国无奈宣告“妥协”，将采用华为5G技术，任正非果然没有说错
- #Java#java线程到底有多少种状态？
- 数码狂人“云演唱会”会成为音乐产业新常态吗，5G+4K+VR+多视角技术融合
- IT168“共享智能”技术，AI华人科学家张本宇解密蚂蚁
- #智能手表#1、初识java-1