CISA与FBI新报告建议2026年前关键软件全面剔除非内存安全语言 - 安全

2024-11-03

CISA与FBI新报告建议2026年前关键软件全面剔除非内存安全语言 - 安全  (https://www.qianyan.tech/) 头条 第1张

报告还要求企业在2026年1月1日前建立内存安全发展路线图,对于以非内存安全语言编写的现有产品,若到时仍缺少明确内存安全迁移路线图,将被视为存在风险。

报告将不良实践分为三大类别:产品属性、安全功能和组织流程和政策,并主要面向负责开发关键基础设施软件产品的开发商。

报告鼓励所有软件开发商避免采取可能影响产品安全性的不良实践,并遵循建议方针。

Omdia分析师Brad Shimmin表示,这是美国政府对软件安全问题的延续,意在提醒技术提供商和企业用户尽量使用或迁移至内存安全语言。

CISA已获得超过230家软件厂商的自愿承诺,加入“安全设计”计划,承诺在一年内达成一系列网络安全目标。

相关推荐