[Oracle]管理:程序员缺乏安全意识

80酷酷网    80kuku.com

  

甲骨文安全主管表示,软件产业制造出的软件漏洞太多,“若有个星球是由软件开发者建造出来的,一定没人想去住。”

  甲骨文安全长Mary Ann Davidson炮口对准软件产业,她说,“多数软件工程师根本不会考虑安全、稳定性的问题。”她认为开发者普遍都保持着“事后修补”心态,使得这个产值高达590亿美元的市场必须付出相对成本。

  “若造桥工程师是用软件开发者这种心态来搭桥,情况会怎样呢?”她问到,“会不会在高速公路开到一半,桥上出现蓝色死亡信号呢?”

  Davidson是在苏格兰爱丁堡的WWW 2006大会演讲时如此表示。他表示,为了处理这些不安全软件所带来的效应,整个产业已经到了一个引爆点。“许多企业主管纷纷抱怨跟软件商买的东西在品质上根本不合格。”Davidson说。

  “我最近还在CSO Council大会上非正式地跟与会安全长作了一个调查,许多人都说产业真的是需要有些法规来标准了。”她表示。

  但她也指出,若真要有法规来标准,产业也只好自己怪自己了。“产业总是不希望被标准,但若你不希望这天来临,你就得自己管好自己。”



分享到
  • 微信分享
  • 新浪微博
  • QQ好友
  • QQ空间
点击: