6月12日,美国家标准与技术研究院(NIST)发布了《软件安全开发框架》草案,旨在规范软件开发流程,帮助开发人员构建更安全的软件,改善现有的软件开发生命周期,同时帮助政府和企业建立软件IT公司白名单,以应对供应链威胁。

该框架将软件安全开发过程分为四个阶段:组织准备、软件保护、高安全性软件开发及漏洞响应报告。NIST表示,该框架有利于减少已发布软件中的漏洞数量,降低未解决漏洞的潜在影响以及根本解决已知漏洞。此外,NIST还明确要求开发人员为每个应用程序创建一个组件列表清单,以帮助用户在发现漏洞时快速修补漏洞。(来源:nextgov)

声明:本文来自360智库,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。