搜索

[16582] 2021-03-22_为什么对应用开发安全技能的需求呈爆炸式增长？

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2021-03-22_为什么对应用开发安全技能的需求呈爆炸式增长？ 为 什 么 对 应 用 开 发 安 全 技 能 的 需 求 呈 爆 炸 式 增 长   ？ 原 创   y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 3 - 2 2 当 我 们 谈 网 络 安 全 的 未 来 时 ， 应 用 开 发 安 全 是 不 可 绕 开 的 一 环 。 最 近 的 一 项 行 业 研 究 显 示 ， 它 是 过 去 一 年 增 长 最 快 的 网 络 安 全 技 能 。 预 计 在 未 来 五 年 内 ， 应 用 安 全 开 发 技 能 的 最 近 的 一 项 行 业 研 究 显 示 ， 它 是 过 去 一 年 增 长 最 快 的 网 络 安 全 技 能 。 预 计 在 未 来 五 年 内 ， 应 用 安 全 开 发 技 能 的 需 求 将 增 长 需 求 将 增 长 1 6 4 % 。 。 相 应 地 ， 该 职 位 的 空 缺 总 数 将 从 2 0 2 0 年 的 2 9 6 3 5 上 升 到 若 干 年 后 的 4 8 6 0 1 。 那 么 ， 到 底 什 么 是 应 用 开 发 安 全 技 能 ？ 它 快 速 增 长 的 原 因 是 什 么 ？ 应 用 开 发 安 全 应 用 开 发 安 全 有 哪 些 技 能 ？ 有 哪 些 技 能 ？ 首 先 ， 应 用 开 发 安 全 技 能 就 是 通 过 寻 找 和 修 复 漏 洞 来 加 强 应 用 的 防 御 能 力 。 这 个 过 程 通 常 在 应 用 上 线 前 的 开 发 应 用 开 发 安 全 技 能 就 是 通 过 寻 找 和 修 复 漏 洞 来 加 强 应 用 的 防 御 能 力 。 这 个 过 程 通 常 在 应 用 上 线 前 的 开 发 阶 段 阶 段 ， 但 有 时 候 应 用 上 线 后 也 需 要 。 除 了 应 用 安 全 测 试 （ 应 用 安 全 测 试 （ A S T ） ） ， 应 用 开 发 安 全 的 技 能 还 包 括 以 下 几 种 ： 静 态 应 用 安 全 测 试 （ 静 态 应 用 安 全 测 试 （ S A S T ） ） 。 这 种 方 法 需 要 防 御 人 员 对 应 用 的 架 构 有 一 定 的 了 解 。 他 们 可 以 利 用 这 些 知 识 来 报 告 源 代 码 中 的 弱 点 。 动 态 应 用 安 全 测 试 （ 动 态 应 用 安 全 测 试 （ D A S T ） ） 。 与 S A S T 相 反 ， D A S T 假 定 防 御 人 员 对 应 用 程 序 的 代 码 完 全 不 了 解 ， 其 目 的 是 在 应 用 运 行 状 态 中 寻 找 潜 在 漏 洞 。 交 互 式 应 用 安 全 测 试 （ 交 互 式 应 用 安 全 测 试 （ I A S T ） ） 。 这 种 方 法 是 将 S A S T 和 D A S T 二 者 结 合 。 为 什 么 需 要 应 用 开 发 安 全 技 能 ？ 为 什 么 需 要 应 用 开 发 安 全 技 能 ？ 对 应 用 开 发 安 全 技 能 的 需 求 不 断 增 长 ， 反 映 了 两 个 持 续 的 趋 势 。 1 . 世 界 正 变 得 更 移 动 化 。 世 界 正 变 得 更 移 动 化 。 企 业 和 机 构 在 移 动 设 备 上 投 入 更 多 ， 用 户 也 更 习 惯 在 移 动 端 获 取 服 务 。 在 这 一 过 程 中 ， 企 业 需 要 具 备 应 用 开 发 安 全 技 能 的 人 来 保 护 应 用 安 全 ， 以 确 保 给 庞 大 的 用 户 群 提 供 安 全 的 移 动 性 能 。
2 . 应 用 防 御 系 统 中 的 漏 洞 会 削 弱 用 户 和 开 发 者 之 间 的 信 任 。 应 用 防 御 系 统 中 的 漏 洞 会 削 弱 用 户 和 开 发 者 之 间 的 信 任 。 这 样 的 漏 洞 在 移 动 应 用 中 很 常 见 。 2 0 2 0 年 研 究 分 析 的 i O S 和 A n d r o i d 应 用 中 ， 有 近 四 分 之 三 的 应 用 没 有 通 过 基 础 的 安 全 测 试 。 超 过 五 分 之 四 （ 8 3 % ） 的 受 调 查 应 用 至 少 有 一 个 漏 洞 ， 研 究 中 9 1 % 的 i O S 应 用 和 9 5 % 的 A n d r o i d 应 用 都 出 现 了 漏 洞 。 保 障 保 障 业 务 安 全 业 务 安 全 这 些 漏 洞 对 企 业 构 成 了 威 胁 。 这 些 漏 洞 对 企 业 构 成 了 威 胁 。 服 务 器 端 控 制 薄 弱 、 数 据 存 储 不 安 全 、 密 码 被 破 坏 等 问 题 ， 相 当 于 为 外 部 攻 击 者 窃 取 信 息 敞 开 了 大 门 。 潜 在 客 户 可 能 会 犹 豫 是 否 要 与 那 些 应 用 开 发 安 全 性 差 、 遭 遇 数 据 泄 露 的 企 业 合 作 。 当 然 ， 合 作 的 前 提 是 ， 企 业 经 受 了 支 付 维 修 费 用 、 支 付 法 律 费 用 和 其 他 因 泄 密 带 来 的 损 失 后 还 能 继 续 运 营 。 更 有 甚 者 ， 有 些 客 户 可 能 没 时 间 来 等 你 部 署 应 用 开 发 安 全 。 客 户 可 能 会 表 示 ， 之 前 合 作 的 应 用 和 公 司 在 面 临 攻 击 之 前 ， 就 编 写 好 了 更 安 全 的 代 码 。 在 某 些 情 况 下 ， 客 户 带 来 的 压 力 和 监 管 合 规 机 构 带 来 的 压 力 旗 鼓 相 当 。 这 表 明 应 用 程 序 开 发 安 全 正 成 为 一 种 手 段 ， 帮 助 企 业 在 与 客 户 合 作 的 初 始 阶 段 就 保 持 信 任 ， 而 不 是 在 问 题 公 开 披 露 造 成 不 良 后 果 之 后 。 开 发 人 员 的 最 佳 实 践 开 发 人 员 的 最 佳 实 践
工 作 环 境 中 需 要 的 防 御 技 能 也 会 随 着 时 间 发 生 变 化 。 开 发 人 员 的 工 具 链 中 内 置 软 件 组 件 分 析 工 具 和 防 御 测 试 ， 可 能 会 在 未 来 几 年 内 取 代 旧 的 A S T 方 法 。 行 业 专 家 预 测 ， 到 到 2 0 2 2 年 ， 自 动 化 解 决 方 案 将 能 够 修 复 年 ， 自 动 化 解 决 方 案 将 能 够 修 复 S A S T 工 具 发 现 的 工 具 发 现 的 1 0 % 的 漏 洞 。 的 漏 洞 。 这 些 预 测 显 示 了 应 用 开 发 安 全 作 为 一 个 领 域 的 发 展 趋 势 。 但 它 们 并 不 影 响 开 发 者 在 开 发 安 全 应 用 程 序 时 可 以 使 用 的 基 本 实 践 。 例 如 ， 开 发 人 员 需 要 意 识 到 ， 他 们 很 少 需 要 从 头 开 始 编 写 代 码 。 他 们 不 必 苛 求 自 己 做 好 防 御 工 作 。 相 反 ， 他 们 可 以 使 用 安 全 框 架 来 推 动 代 码 进 步 。 他 们 还 应 该 确 保 他 们 使 用 的 是 第 三 方 代 码 或 库 的 最 新 版 本 。 开 发 人 员 也 应 该 重 视 团 队 合 作 的 力 量 。 他 们 可 以 与 安 全 架 构 师 和 运 营 团 队 联 手 ， 以 进 行 安 全 威 胁 演 练 。 这 个 过 程 不 仅 有 助 于 发 现 和 分 流 潜 在 威 胁 ， 还 能 促 进 沟 通 和 相 互 理 解 ， 这 是 建 立 D e v S e c O p s （ 开 发 、 安 全 、 运 营 ） 文 化 的 基 础 。 面 向 未 来 的 应 用 开 发 安 全 面 向 未 来 的 应 用 开 发 安 全 就 像 我 们 前 面 所 说 的 ， 应 用 程 序 开 发 安 全 是 企 业 未 来 生 存 的 要 素 之 一 。 将 应 用 安 全 落 实 到 位 的 工 具 和 方 法 可 能 会 发 生 变 化 ， 但 安 全 的 基 本 要 素 将 在 未 来 几 年 乃 至 更 长 时 间 内 保 持 相 关 性 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理