发布《应用软件安全编程指南》国家标准，齐安新代码卫士参与标准制定

原标题：“应用软件安全编程指南”国家标准发布，祁安新代码卫士参与标准制定

最近，国家市场监督管理总局和中华人民共和国标准化管理委员会发布了《中华人民共和国国家标准公告》（2020年第8号），其中包括26项国家标准。国家信息安全标准化技术委员会。其中，由国家计算机网络应急技术协调中心（CNCERT）牵头，由迁安新警卫队起草的“信息安全技术应用软件安全编程指南”（简称“指南”）为正式批准。该产品完全支持国家标准的一致性测试。

近年来，针对政府，公司，教育机构和个人软件系统的攻击不断出现，造成了严重的问题，例如敏感信息的泄漏，系统损坏，财产损失甚至人身安全危害。如何减少软件中的安全漏洞，提高软件的抗攻击能力已经成为亟待解决的问题。专家认为，只有制定完整的安全编程规范，才能为安全编程提供指导，并从源头上降低软件安全风险。

但是，相关国内标准的开发起步较晚，并且过去还没有用于应用程序软件安全性开发的通用标准。基于这种情况，由TC260（国家信息安全标准化技术委员会）集中报告并实施的“信息安全技术应用软件安全编程指南”应运而生。据报道，该标准旨在要求应用软件开发人员在开发过程中注意并提高软件安全性，减少潜在的安全风险，并降低软件安全风险。

《指南》从两个方面定义了独立于编程语言的应用程序软件安全编程的一般规范：程序安全和环境安全。其中，程序安全部分定义与资源使用，代码实现和安全功能相关的安全编程规范，而环境安全部分定义应用软件的安全管理配置规范。目前，该标准已获得批准，齐安新密码卫士已完全支持合规性测试。

钱新安全专家指出，代码是软件的原始形式，软件代码是构建应用系统的基本组成部分。软件代码中存在安全漏洞和未声明的功能（后门）是频繁发生安全事件的根本原因。忽略软件代码本身的安全性，仅依靠保护，在问题发生后进行修复等，将用一半的精力完成所有工作。因此，只有通过管理和技术手段确保软件代码本身的安全，并使用标准来规范和指导安全编程，才是当前安全问题的根本解决方案。

据报道，Qian'anxin Code Guard团队是Qi'anxin Group旗下的一个团队，专注于软件源代码安全性分析技术，二进制漏洞挖掘技术研究和产品开发。团队推出的QiAnXin CodeGuard支持Windows，Linux，Android，Apple iOS，IBM AIX和其他平台上的源代码安全性分析，涵盖C，C ++，Objective-C，C＃，Java，Java（Android），JavaScript，PHP， Swift，Go，Python，Cobol，TSQL，PL / SQL，JSP，ASPX，Node.js，Vue.js，React.js，HTML，XML和其他编程语言可以检测到1,300多个源代码安全漏洞。同时，旗安新CodeGuard还支持国家标准“应用软件安全编程指南”，国家军事标准GJB 8114-2013、国家军事标准GJB 5369-2005、通信行业标准“网络软件安全编程规范”和其他相关规范或标准符合性测试。返回搜狐查看更多

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-326541-1.html