源代碼關鍵字列表
軟件開發人員喜歡重用代碼，黑客也不例外。黑客還傾向于重用成功率高的有效攻擊策略，例如社會工程、惡意宏、魚叉式網絡釣魚等。只要有效的漏洞利用代碼被公開，攻擊者仍將重用漏洞利用，就如同WannaCry和NSA永恒之藍0Day漏洞。
作為計劃的一部分，卡巴斯基實驗室將開放三個透明度中心以供代碼審查，分別位于美國、亞洲和歐洲，這與微軟等大型專業軟件公司的通常做法相似。
卡巴斯基是全球知名殺軟，在評測機構AV-TEST的數次評比中，均憑借易用性、速度、防護能力默秒全的表現，登頂企業級和消費級。
北京時間10月26日上午消息，俄羅斯殺毒軟件公司卡巴斯基周三表示，該公司的安全軟件從美國的一臺PC中獲取了一款美國秘密黑客工具的源代碼。
在賽門鐵克之后，另一家美國安全公司邁克菲(McAfee)宣布不再允許外國政府檢查其軟件源代碼。邁克菲發言人在一份聲明中稱，它是在今年 4 月脫離英特爾獨立之后終止了源代碼檢查，但沒有提供更精確的時間表。
據外媒報道，惠普公司(HPE)允許俄羅斯政府審查其ArcSight網絡安全軟件的源代碼。據ArcSight的一位前安全構架師稱，這種代碼共享的行為如同給對手一個內部訪問和潛在攻擊的機會。
31 個組織聯署發表公開信《Public Money? Public Code!》，呼吁議員立法要求使用公共資金為公共部門開發的軟件必須在自由軟件許可證下公開源代碼
為了消除對該公司的懷疑，卡巴斯基的創始人 Eugene Kaspersky 表示，他愿意提供軟件源代碼供美國政府檢查，他甚至考慮將部分研發工作轉移到美國。
6月底，美國總統特朗普還在與奧巴馬打口水仗，在推特上指責“奧巴馬政府在11月8日大選日之前即已經知道俄羅斯干預競選，卻什么也不做。
卡巴斯基創始人否認與俄羅斯政府有牽連，表示愿意提供源代碼供核查
卡巴斯基創始人否則公司與俄羅斯克林姆林宮方面有任何牽連，表示愿意給有關部門提供源代碼以供審查，并聲明稱：”我們雖然是一家俄羅斯安全公司，但這并不能證明我們有罪。
思客云在此次大會上全力詮釋“讓開發者愛上安全測試”的源代碼安全測試理念，讓開發與安全不再對抗，而是攜手并行，共同清除代碼中的安全隱患?！薄?/p>
據悉，這些秘密數據是今年3月份前后從微軟內部系統中泄露出來的，包括Windows 10硬件驅動程序，USB和WiFi功能，支持ARM架構的OneCore內核的源代碼。
The Register網站報道稱，微軟私有的Windows 10軟件代碼有很大一部分被泄露至網上。除適配硬件的代碼之外，泄露的數據還包含Windows 10的多個版本，而微軟從未公開發布過這些版本。
據The Register北京時間6月24日報道，多個微軟內部Windows操作系統版本及內核源代碼泄露到網上。在被泄露的數據中還包括多個版本的Windows 10 Mobile Adaptation Kit——一款秘密的軟件工具包
美國所有情報機構都贊同俄羅斯干擾了去年的美國總統選舉，而且特朗普總統也因“通俄門”而接受調查。報告中指出，截至2013年只有13款科技產品被FSTEC進行嚴苛的審查，不過在隨后的3年中，該機構審查了來自西方國家的28款產品。
今天早些時候，我們報道了Windows 10源代碼網上泄漏的新聞，這引起了眾多用戶的關注，但直到現在微軟也沒有出面回應此事。隨后外界人士分析，如果泄漏代碼不嚴重的話，那么以微軟的作風肯定第一時間澄清此事。
路透社的調查顯示，歐美多家科技公司，包括思科、IBM和SAP，正接受俄羅斯政府的要求，使其可以獲得嚴格保密的產品源代碼。McAfee在聲明中表示，俄羅斯的代碼審查是在美國境內、該公司擁有的設施中的“認證測試實驗室”進行的。
據美國科技網站TheVerge北京時間6月25日報道，微軟部分Windows 10源代碼已被泄露到網上。目前還不清楚兩名男子被捕是否與Windows 10 源代碼外泄一事具有直接聯系，但微軟顯然很擔心Windows愛好者入侵其網站。
一家外媒The Register報道中表明：存放在Beta Archive FTP服務器上的資源代碼被泄露了32TB。微軟的Windows系統一向都是靠用戶做測試，好不容易win10打開了一部分市場，現在看來可能又要重頭來過了。
首創了以查詢語言定位代碼安全問題，其采用獨特的詞匯分析技術和CxQL專利查詢技術來掃描和分析源代碼中的安全漏洞和弱點。值得一提的是，隨著國內信息安全產品“自主、可控”原則的推廣，更多的企業會傾向于本地服務更好的國內源代碼審計產品。
企業網版權所有?2010-2024 京ICP備09108050號-6
京公網安備 11010502049343號
