共享软件VS商业软件

2008-8-19    | |
打印本文章
RSS

导读:共享软件应用程序不是必然比商业软件更容易受到安全风险。任何一种模式的软件的安全都会有优劣之分,两个的或多或少的安全都不是固有的。

关键词:共享软件 商业软件 安全风险 安全 应用程序

正在加载数据... 【TechTarget中国原创】问:共享软件应用程序比商业软件更容易受到安全风险?
答:不是必然的。这要涉及要你对开发人员的信任程度。开发不好的商业应用程序比谨慎构建的共享程序的漏洞多得多。共享软件只是一种经济形式,而不是一个设计或设施的方法。所以任何一种模式的软件的安全都会有优劣之分,两个的或多或少的安全都不是固有的……

【TechTarget中国原创】问:共享软件应用程序比商业软件更容易受到安全风险?
   
  答:不是必然的。这要涉及要你对开发人员的信任程度。开发不好的商业应用程序比谨慎构建的共享程序的漏洞多得多。共享软件只是一种经济形式,而不是一个设计或设施的方法。所以任何一种模式的软件的安全都会有优劣之分,两个的或多或少的安全都不是固有的。

  尽管如此,当安全性比较差的时候,商业软件的合法的选择更多。当商业厂商想要通过复杂的许可协议放弃设计不良的应用程序时,如果你可以证明他们是疏忽的,而且他们已经知道安全漏洞的村在,你就可以提出基于你所购买的软件的要求。但是,在共享软件环境中,因为你没有软件支付费用,从法律的角度来看,你的选择就很有限。

  还有,除了许可协议,还要考虑支持选择。大部分的商业应用程序的开发人员提供安全漏洞的支持,并且发布定期的补丁,然而有的共享软件的开发人员提供强大的支持,其他的就不提供。后者是基于兴趣,他们可能创建了一个伟大的项目,但是然后就转移到其他事情上了,不再对软件提供支持。商业软件中也存在不再提供支持的软件,但是在共享软件中,这种情况更多。

 

查看全文
 
安全的程序必须最小化特权,以降低 bug 转化为安全缺陷的可能性。本文讨论了如何通过最小化有特权的模块、授与的特权以及特权的有效时间来最小化特权。
 
用例(Use case)已经成为被广泛使用的需求开发技术。围绕着用户和他们的目标,而不是产品的功能,这大大提高了开发出能真正满足客户需求的软件产品的可能性。然而,由于对用例所知甚少,造成用例的神秘感与日俱增
 
软件开发安全应该从开发人员编写每一行代码的时候开始。Intuit Inc.的副总兼CISO Jerry Archer说:“源代码分析是从概念阶段开始的……
 
今日微软在博客里发布消息证实,刚成立的云计算平台Windows Azure上周末曾中断运作24小时。据悉此次中断与“云计算”尚未解决的……
 
我对防御跨站脚本攻击很有兴趣。如果我拒绝使用<、 >、脚本这样的字符和词语,那么就会增加应用开发的成本。你会推荐这种“作战”方式吗?
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录