开源代码安全之痛
本文分三个部分就这个问题进行分析:第一部分是”开源软件安全事件带来的思考”,对因使用开源代码而造成的安全事件进行分析解读,总结目前软件开发模式中大量使用开源代码可能造成的安全隐患;第二部分是”开源项目检测计划和实例分析”,介绍360代码卫士开源项目检测计划的基本情况,通过对数百款开源软件代码进行源代码缺陷检测得到的实测数据,深入分析开源软件的源代码安全现状,针对其中的典型项目、典型安全问题进行实例分析和讲解;第三部分是”软件代码安全解决之道”,对软件开发中如何应对开源代码安全风险,保障源代码安全提出相应的解决方案.
软件开发 开源代码 安全隐患 缺陷检测
韩建
”360代码卫士”
国内会议
北京
中文
211-221
2015-09-28(万方平台首次上网日期,不代表论文的发表时间)