JFrog與IDC發(fā)現(xiàn)：開發(fā)人員在軟件安全方面耗時日益增加，影響企業(yè)競爭優(yōu)勢

IDC信息簡報聚焦“DevSecOps的隱性成本”，揭示企業(yè)每年為每位開發(fā)人員平均花費約 2.8 萬美元，用于識別、評估和解決軟件安全問題

新思科技預(yù)測2022年軟件安全行業(yè)趨勢

網(wǎng)絡(luò)安全挑戰(zhàn)仍然持續(xù)存在。一方面新技術(shù)不斷涌現(xiàn)，應(yīng)用場景更加多元化；另一方面，安全威脅相伴相生，甚至其中一些安全問題會爆發(fā)在令人意想不到的領(lǐng)域。很多企業(yè)都在加強對軟件安全和技術(shù)供應(yīng)鏈的審查。在新的一年到來之際，新思科技與大家分享觀察到的新興趨勢

新思科技預(yù)測2021年軟件安全行業(yè)趨勢

新思科技預(yù)測2021年軟件安全行業(yè)六趨勢

無處不在的開源組件漏洞風(fēng)險：Veracode發(fā)布2017年軟件安全報告

代碼安全和安全開發(fā)是信息安全的源頭，也是最重要的環(huán)節(jié)，但是隨著開源組件的流行，開源組件漏洞正在對安全開發(fā)構(gòu)成廣泛威脅。

軟件安全構(gòu)建成熟度模型演變與分析

建立軟件安全構(gòu)建成熟度模型能夠幫助企業(yè)理解安全開發(fā)舉措的關(guān)鍵要素，根據(jù)開發(fā)團隊的成熟度水平確定各種安全舉措的優(yōu)先級，從而控制上述因素的影響。

新加坡立法擬要求互聯(lián)網(wǎng)和軟件安全人員持證上崗

在信息安全方面，新加坡領(lǐng)先世界，這個迷你的亞洲國家位居國際電信聯(lián)盟全球網(wǎng)絡(luò)安全指數(shù)榜首。新加坡將強迫任何從事互聯(lián)網(wǎng)和軟件安全的人員必須取得認證和資格證書，并且為此向政府支付費用。

360回應(yīng)木馬“免殺”：混入合法軟件通過認證

一旦出現(xiàn)被木馬利用的行為，360會配合公安機關(guān)對其進行重拳打擊，犯罪分子必將遭到法律嚴懲。3、 自360從2010年發(fā)布人工智能病毒查殺引擎QVM以后，木馬的生存空間被極大地壓縮，于是滋生了利用賄賂第三方軟件公司員工的方式，借道合法軟件免殺。

360回應(yīng)木馬混入合法軟件通過認證：將嚴打

一旦出現(xiàn)被木馬利用的行為，360會配合公安機關(guān)對其進行重拳打擊，犯罪分子必將遭到法律嚴懲。