技术与基础设施

美NIST新出版物指导开发更安全更健壮的软件

日期:2017-01-06

|  来源:【字号:

   

  201612月,美国国家标准与技术研究院NIST)发布新的指导报告,建议软件开发者采用新的编译方法以减少软件漏洞。 

  NIST的计算机专家保罗 布莱克(Paul E. Black)认为,该报告有助于机构编写高质量、低缺陷的计算机代码,其核心是下述五套方法。 

  1)使用基于数学的工具来验证代码是否正常工作; 

  2)将计算机程序模块化; 

  3)将当前孤立运作的代码分析工具相连; 

  4)使用适当的编程语言执行代码任务; 

  5)采用发展的、改进的和动态的网络代码保护策略,免受网络攻击。 

  来源:美国国家标准与技术研究院 

  如需了解详细内容,请联系:xxhkb@cashq.ac.cn 

附件: