美国国家安全局发布《防范软件内存安全问题》的政策指南

2022-11-15  美国 来源:其他 作者:白路 领域:科技战略

关键词:

据美国国家安全局(NSA)11月10日消息,NSA发布《防范软件内存安全问题》的政策指南,旨在帮助软件开发及运营人员预防和缓解软件内存安全问题。NSA网络安全技术总监Neal Ziring表示:“内存管理问题已经被利用了几十年,我们必须始终如一地使用内存安全语言和其他保护措施。” NSA在公告中指出,微软和谷歌相关数据显示:软件内存安全问题占其全部网络安全问题的70%左右,内存管理不善还可能导致软件性能下降、随机程序崩溃和程序运行结果不正确等问题。在新发布的指南中,NSA建议软件开发及运营人员使用内存安全语言,并通过代码强化防御(如:编译器选项、工具选项和操作系统配置)来保护计算机系统免受网络攻击。

消息来源:https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/3215760/nsa-releases-guidance-on-how-to-protect-against-software-memory-safety-issues/