موضوعات داغ
  • نمایشگاه MWC
  • طرح صیانت
  • گلکسی S22 سامسونگ
  • استارلینک
  • ویندوز 11
  • دینو
  • تالار گفت‌وگو
  • پرسش و مشاوره
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی های سامسونگ
      • لیست قیمت روز گوشی های شیائومی
      • لیست قیمت روز گوشی های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی پردازنده
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه

تبلیغات استیکی

تبلیغات
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات

در اولویت قراردادن کدنویسی امن توسط توسعه دهندگان

Avatarتوسط علیرضا پارساپور ·19 فروردین 140119 فروردین 1401· 0

شرکت‌های نرم‌افزاری و تیم‌های توسعه‌دهنده راه درازی در پیش دارند تا کدنویسی امن بخش از فرهنگ آن‌ها شود، اما هم‌اکنون نشانه‌هایی وجود دارد که برنامه‌نویسان و شرکت‌های مربوطه، امنیت را جدی‌تر می‌گیرند.

در حالی که 14 درصد برنامه‌نویسان و توسعه‌دهندگان، امنیت نرم‌افزار‌های تولیدی خود را جدی می‌گیرند، حالا طبق نظرسنجی که توسط Secure Code Warrior و  Evans Data Corp از 1200 برنامه‌نویس صورت گرفته مشخص شده که بیش از نیمی از آن‌ها معتقدند که امنیت نرم‌افزاری در 12 تا 18 ماه آینده اهمیت بیشتری پیدا خواهد کرد.

کیفیت کد، عملکرد نر‌م‌افزار و حل مشکلات دنیای واقعی، سه اولویت اصلی (56 درصد) توسعه‌دهندگان را تشکیل می‌دهند. Pieter Danhieux مدیرعامل و یکی از بنیان‌گذاران Secure Code Warrior اذعان کرد که شرکت‌ها در زمینه‌ی گنجاندن فرهنگ کدنویسی ایمن در فرآیند توسعه‌ی نرم‌افزار پیشرفت داشته‌اند اما همچنان چالش‌های مهمی پیش رو آن‌ها است.

تنها 14 درصد از برنامه نویسان امنیت نرم‌افزار را جدی می‌گیرند

او اضافه کرد که نتایج این نظرسنجی دلگرم کننده است زیرا توسعه‌دهندگان فعالانه انتظار دارند امنیت نرم‌افزار به اولویت بالاتری تبدیل شود. Pieter Danhieux در ادامه افزود که شکافی در این رابطه وجود دارد و همه‌ی ما می‌دانیم که ترک عادت‌های قدیمی دشوار است و سازمان‌ها باید مسئولیت ایجاد خلق محیط کاری که فرهنگ کدنویسی ایمن و باکیفیت را ترویج می‌کند بپذیرند.

نظرسنجی اخیر Secure Code Warrior با مطالعات قبلی در رابطه با گرایش برنامه‌نویسان نسبت به امنیت نرم‌افزاری مطابقت دارد. در همین زمینه نتایج یک نظرسنجی از توسعه‌دهندگان اپن سورس در سال 2020، مشخص کرد که بیشتر برنامه‌نویسان می‌خواهند ویژگی‌های جدید را امتحان کنند و ابزار‌ها را بهبود ببخشند و حتی روی ایده‌های جدید تمرکز کنند، بنابراین امنیت در اولویت آخر آن‌ها قرار می‌گرفت!

کدنویسی امن

آخرین نظرسنجی در این مورد نشان داد که هنوز قراردادن امنیت در فرآیند توسعه نرم‌افزار چالش‌برانگیز است. حدود نیمی از توسعه‌دهندگان (48 درصد) آگاهانه کد‌های دارای آسیب‌پذیری را در مرحله‌ی اجرا و پیاده‌‎سازی قرار می‌دهند! این در حالی است که برخی دیگر معتقد‌اند که بخشی از پروژه‌هایشان شامل آسیب‌پذیری‌های شناخته شده می‌شود!

48 درصد از توسعه دهندگان برنامه را با آسیب‌پذیری ارسال می‌کنند

مشارکت‌کنندگان در این نظرسنجی دلایل زیادی را برای عدم تمرکز بر امنیت بیان کردند و به عنوان مثال 24 درصد گفتند که زمان کافی برای یکپارچه کردن فرآیند کدنویسی ایمن در اوایل پروژه را نداشتند و 19 درصد دیگر اذعان کردند که شرکتی که در آن کار می‌کنند برنامه‌ی منسجمی برای پیاده‌سازی کدنویسی امن در نظر نگرفته است.

کدنویسی امن

با این حال برنامه‌نویسان می‌دانند که امنیت بیشتر نرم‌افزار در دراز مدت برای تیم‌ها کارآمدتر است. بیش از نیمی از پاسخ‌دهندگان (53 درصد) کدنویسی امن را راهی برای از بین بردن آسیب‌پذیری‌، خطا و دوباره کاری در آینده می‌دانند. علاوه بر این 41 درصد عملکرد و امنیت را در پروژه‌های خود در شرایط مساوی قرار داده‌اند و نزدیک به 49 درصد نیز کدنویسی امن را یک هدف اساسی عنوان کردند. Pieter Danhieux در رابطه با برنامه‌نویسان افزود:

” توسعه‌دهندگان می‌خواهند کار خود را خوب انجام دهند. آن‌ها عمداً کد‌های ضعیف و آسیب‌پذیری‌های کامپیوتری را ایجاد نمی‌کنند، اما برای جلوگیری از این مسائل، به آن‌ها باید راه درست را به وسیله‌ی آموزش‌های منطقی نشان داد و زمان کافی را نیز در اختیارشان قرار داد.”

با این حال آموزش امنیت اپلیکیشن همچنان در کل ناکافی است و 30 درصد از برنامه‌نویسان تمایل دارند آموزش بر روی یک نمونه‌ی واقعی مرتبط با کارشان باشد، در حالی که یک چهارم خواهان آموزش تعاملی در گروه و با اهداف غیرواقعی هستند. در زمینه‌ی libraries و کتابخانه‌های نرم‌افزاری نیز پیچیدگی هایی وجود دارد و برخی شرکت‌ها بدون انجام تست امنیت libraries ها و بر مبنای تصور قبلی نسبت به امن بودنشان از آن‌ها استفاده می‌کنند که این خودش ممکن است ریسک‌های امنیتی بیشتری اضافه کند.

با این حال می‌توان گفت که هنوز توسعه‌دهندگان قادر نخواهند بود تمام باگ‌ها و آسیب‌پذیری‌های نرم‌افزاری را برطرف کنند و در آینده دقیق‌تر مشخص خواهد شد که آیا تلاش‌ها در این زمینه صورت گرفته و اگر آری نتایج آن چگونه بوده است. آیا امنیت نرم‌افزار باید بخش دائمی از فرآیند توسعه و تحویل آن باشد؟ نظرات خود را در این رابطه برای ما بنویسید.

  • FCC کسپرسکی را در کنار شرکت های چینی در لیست تهدیدات امنیتی قرار داد
  • حمایت مالی اریک اشمیت از شرکت امنیت کامپیوتر کوانتومی Sandbox AQ
  • آسیب پذیری امنیتی جدیدی در CPU های اینتل و آرم گزارش شد

برچسب‌ها: امنیت

امتیاز: 5.0 از 5 (1 رای)
کمی صبر کنید...
سرخط خبرها:
  1. استفاده AMD از خدمات گوگل Cloud برای بهبود قابلیت طراحی تراشه
  2. آموزش ترفندهای جلوگیری از تخلیه سریع باتری لپ تاپ در ویندوز 11
  3. سرعت دانلود اینترنت استارلینک بار دیگر از 300 مگابیت بر ثانیه عبور کرد
  4. چارت جدید گوگل: بیشترین سهم استفاده مربوط به اندروید 11 با 28 درصد
  5. ارتقا لپ تاپ Framework به نسل 12 اینتل با کیت انحصاری

مطالب مرتبط ...

  • 1

    اپل برای هک کردن سرویس های خود 200000 دلار جایزه تعیین کرد

    Avatarتوسط محمد یوسفی زاده · 15 مرداد 1395 · 15 مرداد 1395

  • 1

    بررسی خلاء قوانین حقوقی و به روز جرائم رایانه ای در کشور

    Avatarتوسط وب سایت سخت افزار · 5 بهمن 1395 · 5 بهمن 1395

  • 5

    روزی که نمک گندیده می‌شود: کشف حفره امنیتی در افزونه LastPass

    Avatarتوسط محمد یوسفی زاده · 3 فروردین 1396 · 3 فروردین 1396

سرخط خبرها:
  1. استفاده AMD از خدمات گوگل Cloud برای بهبود قابلیت طراحی تراشه
  2. آموزش ترفندهای جلوگیری از تخلیه سریع باتری لپ تاپ در ویندوز 11
  3. چارت جدید گوگل: بیشترین سهم استفاده مربوط به اندروید 11 با 28 درصد
  4. ارتقا لپ تاپ Framework به نسل 12 اینتل با کیت انحصاری
  5. سرمایه گذاری 700 میلیون دلاری اینتل برای مرکز داده و تحقیق توسعه جدید
تبلیغات

مطالب گوناگون از دینو

10 بازی خانوادگی سرگرم کننده برای یک دورهمی لذت بخش و مفرح

7 سلبریتی که نام اصلی خود را در دنیای سرگرمی تغییر داده اند

نقش رسانه های اجتماعی در افسردگی و گسترش آن چگونه است؟

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.
تبلیغات

آخرین بررسی‌ها

8.9

تماشا کنید: بررسی گوشی گلکسی A33 5G سامسونگ

9.7

بررسی اس اس دی گیگابایت مدل GIGABYTE AORUS Gen4 7000s 1TB

9.5

بررسی سلطان گیگابایت GIGABYTE Z690 AORUS XTREME

8.8

بررسی گوشی نوا 9 SE هواوی – عضو میان‌رده خانواده Nova

8.5

بررسی حافظه SSD گیگابایت مدل GIGABYTE M30 512G

  1. تالار گفت‌وگو
  2. پرسش و مشاوره

مشاوره خرید سیستم تا 10 میلیون

سلام دوستان وققتون بخیر لطفا برای خرید این سیستم راهنمایی بفرمایید برای پسر دایی 10 سالمه اصلا کامپیوتر ندارن استفاده هم…

  • ترکیب رم دسکتاپ

  • وصل کردن صفح نمایش لبتاب قدیمی به تلویزیون بدون سیم

  • مشکل تصویر ندادن + برنگشتن تصویر بعد از رفتن مانتیور PG32UQ به حالت اسلیپ یا خاموش شدن اسکرین

پشتیبانی ryzen 3000 از pcie 4

سلام خدمت دوستان میخوام بدونم پردازنده‌های ryzen 3000 مثل 3700x و 3800x روی مادربردهای x570 از pcie4 پشتیبانی می کنند؟…

  • ویرایش پروفایل

  • خاموش شدن سیستم حین کار(نیاز به یه متخصص حرفه ای)

  • غیر فعال سازی Windows defender

  • اضافه کردن کابل 8 پین سی پی یو به پاور کولر مستر

  • خرید کارت گرافیک از دیوار

  • مطلب بعدی تست های پردازنده Ryzen 7 5800X3D قبل از عرضه رسمی
  • مطلب قبلی عرضه بازی جدید Need for Speed در سال 2022 تنها برای نسل بعدی کنسول‌ها
تبلیغات
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • استفاده AMD از خدمات گوگل Cloud برای بهبود قابلیت طراحی تراشه

  • جلوگیری از تخلیه سریع باتری لپ تاپ

    آموزش ترفندهای جلوگیری از تخلیه سریع باتری لپ تاپ در ویندوز 11

  • سرعت دانلود اینترنت استارلینک بار دیگر از 300 مگابیت بر ثانیه عبور کرد

    سرعت دانلود اینترنت استارلینک بار دیگر از 300 مگابیت بر ثانیه عبور کرد

  • چارت جدید گوگل: بیشترین سهم استفاده مربوط به اندروید 11 با 28 درصد

  • ارتقا لپ تاپ Framework به نسل 12 اینتل با کیت انحصاری

  • واردات آیفون در شرف ممنوعیت همیشگی 43

    واردات آیفون برای همیشه تعطیل می‌شود (بروزسانی: ممنوعیت دائمی آیفون‌های لوکس اعمال شد!)

  • سرعت دانلود اینترنت استارلینک بار دیگر از 300 مگابیت بر ثانیه عبور کرد 1

    سرعت دانلود اینترنت استارلینک بار دیگر از 300 مگابیت بر ثانیه عبور کرد

  • 0

    استفاده AMD از خدمات گوگل Cloud برای بهبود قابلیت طراحی تراشه

  • 0

    احتمال قطع همکاری اپل و BOE برای تولید نمایشگر آیفون 14

  • خرید بانجی گامی بزرگ به سوی چند پلتفرمی شدن 0

    سونی: خرید بانجی گامی بزرگ به سوی چند پلتفرمی شدن و متاورس است

آخرین دیدگاه‌ها

  • Avatar
    kambiz گفته است:
    خوب گفتی.
  • Avatar
    محمد اسماعیل پور گفته است:
    منظور کارت 3070 بود با مصرف 220w Total = 420w
  • Avatar
    محمد اسماعیل پور گفته است:
    آقا آرمین حتما شما می گید برای 12400 + rtx 3070...
  • Avatar
    kambiz گفته است:
    آمریکا نیار به توافق داره! مذاکره کننده ها لنگ این هستند...
  • Avatar
    آلادار و کارنیا گفته است:
    ایول.

آخرین مطالب دینو

با افزایش سن در داخل سلول های ما چه اتفاقی می افتد؟

با افزایش سن، موها خاکستری شده و پوست ما…

  • 6 تمرینی که به شما در کاهش درد های پریودی کمک می‌کند

  • عشق به طرز معجزه آسایی عملکرد مغز شما را تحت تاثیر قرار می‌ دهد

  • 8 اشتباه رایج هنگام مسواک زدن که می تواند باعث آسیب رسیدن به دندانتان شود

  • 11 مورد از بهترین نویسندگان ژانر عاشقانه و برترین آثار آنها

  • 8 مورد که نشان می دهد در خانواده ای سمی بزرگ شده اید

114
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
سیستم پیشنهادی حرفه‌ای گیمینگ TUF Gaming Alliance (بروزرسانی اردیبهشت 1401)
25 اردیبهشت 1401
189
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
دو سیستم پیشنهادی گیمینگ در رنج بودجه 28 و 35 میلیون تومان (بروز رسانی اردیبهشت 1401)
25 اردیبهشت 1401
راهنمای خرید گوشی موبایل بر اساس بودجه های مختلف 484
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (فروردین 1401)
15 فروردین 1401
1,262
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ با بودجه های مختلف
10 اسفند 1400
34
راهنمای خرید و مشاوره هایلایت
راهنمای خرید مانیتور با بودجه های مختلف – (بروزرسانی اسفند 1400)
30 بهمن 1400
6,452
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف
30 بهمن 1400
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ
logo-samandehi

© 2022 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » در اولویت قراردادن کدنویسی امن توسط توسعه دهندگان

Powered by AmajGroup

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود