首页 首页 云计算 查看内容

软件专业人士掌控云安全命运

木马童年 2019-3-16 16:15 33 0

所有人都说云因速度而闻名,但在云安全方面却评价很低。在涉及到完全时,软件质量专业人士如何确保他们测试的应用已经云就绪? 我一直对云持怀疑态度。可能是因为我常常在基于云的应用中找到令人不快的安全缺陷。而 ...

所有人都说云因速度而闻名,但在云安全方面却评价很低。在涉及到完全时,软件质量专业人士如何确保他们测试的应用已经云就绪?

我一直对云持怀疑态度。可能是因为我常常在基于云的应用中找到令人不快的安全缺陷。而恰恰是这些应用因为“完美的”SSAE 16审计报告而常常存储在数据中心中。不要让销售人员知道我告诉了你们这个:实际上,“安全托管供应商”不会自动转换到安全应用上。

移动威胁如何?

你可能还想专心致志于OWASP的移动企业十大安全漏洞列表。

最近的新闻表明,云供应商要处理另外一个安全问题,当涉及到国家安全局使用卑劣的手段得到他们想的信息时。营销和监督之外,软件质量专业人员需要继续(或开始)沿着小路走,这条路已经被证明有助于支撑软件的安全漏洞。

事实证明轻易就得到是最根本的缺陷,研究一次又一次表明这一缺陷是应用安全问题的根源所在。在这里Pareto定律的应用很好:20%的漏洞创造80%的问题。这正是你需要关注的地方。

OWASP的2013年十大项目是一个很好的学习地方。一旦你修复了常见的应用漏洞,且准备好解答云安全相关的问题时,那么你就更近一步地跟上了威胁的步伐,并先调查者几步,甚至先于你的竞争对手。

有一件事你需要记于心中,那就是这些之中的一些web相关的安全利用需要,或者至少是帮助了易受攻击的主机来访问你的应用(如,Java、Adobe系统,及相关的浏览器端的利用)。因为有人在负责软件质量的安全,所以你不能控制方程式的另一端,但你至少可以尽你最大的努力,来确保你的应用相当地安全,而且不要这个问题出现。

在不久的将来,多智时代一定会彻底走入我们的生活,有兴趣入行未来前沿产业的朋友,可以收藏多智时代,及时获取人工智能、大数据、云计算和物联网的前沿资讯和基础知识,让我们一起携手,引领人工智能的未来!

云安全 供应商 云供应商
0
为您推荐
人算不如天算,数据驱动的云计算远超天算啦!

人算不如天算,数据驱动的云计算远超天算啦

在今天的世界, 一切业务数据化,一切数据业务化,只有这样才能迎接这个时代。所以我希…...

业务不到两年增速85%,是哪家公司这么厉害?

业务不到两年增速85%,是哪家公司这么厉害?

核心提示:自从2015年9月的OracleOpenWorld大会上推出全线的SaaS和PaaS产品以来,甲骨…...

打开企业云计算之门的利剑,不容错过?

打开企业云计算之门的利剑,不容错过?

在现实中,很多企事业单位的IT基础设施就处于此层次级别,即:只是采用了虚拟化技术去…...

云计算炙手可热,究竟是谁在背后?

云计算炙手可热,究竟是谁在背后?

核心提示:前不久,万达网络科技集团与美国IBM公司达成合作,借助IBM的云计算技术,进…...

云计算对数据进行智能分析,云计算核心技术有哪些?

云计算对数据进行智能分析,云计算核心技术

随着信息技术不断进步,闪存、磁盘、数据中心、DNA等各种新的存储技术不断出现。即便…...

“云”上存储日渐成熟, 那么最关键的是什么?

“云”上存储日渐成熟, 那么最关键的是什

展望未来,世界并不只是由公有或私有化技术组成,还有许多两者的混合体。因此势必会有…...

云计算开源呈现爆发式增长,如何使用云计算开源技术成为产业链关注的热点?

云计算开源呈现爆发式增长,如何使用云计算

近几年来,在云计算领域,开源技术呈现爆发式的增长,借用云计算领域的主流看法,这个…...

云计算提供了基础平台,云计算产业进入2.0

云计算提供了基础平台,云计算产业进入2.0

云计算引发了软件开发部署模式的创新,成为承载各类应用的关键基础设施,并为大数据、…...

私有云的建设是一个需要长期迭代的过程,我们都还在路上!

私有云的建设是一个需要长期迭代的过程,我

伴随着IT新技术的发展,像虚拟化、云计算和大数据对大家来说已经不再陌生了。在企业里…...

大家都要向云计算转型,为什么?

大家都要向云计算转型,为什么?

我们曾经开玩笑说硬件也要向云计算转型,软件也要向云计算转型,系统集成商也要向云计…...