专栏名称: 程序猿
本微信公众号:imkuqin,为程序员提供最新最全的编程学习资料的查询。目前已经开通PHP、C/C++函数库、.NET Framework类库、J2SE API查询功能。
目录
相关文章推荐
待字闺中  ·  AI 编程-从 bolt.new 学习 ... ·  3 天前  
程序猿  ·  Win11 ... ·  4 天前  
OSC开源社区  ·  腾讯云2024双十一上云拼团Go:解锁更低折 ... ·  3 天前  
程序员小灰  ·  谷歌被制裁,罚款 ... ·  1 周前  
51好读  ›  专栏  ›  程序猿

C/C++大限将至!美国强硬要求:2026年前关键软件必须全面剔除C

程序猿  · 公众号  · 程序员  · 2024-11-07 23:33

正文

来自:快科技
据媒体报道,美国正在加强关于危险软件开发实践的警告,提醒开发商应高度关注使用非内存安全编程语言等不良行为,C和C++更是被列为反面典型。
美国网络安全与基础设施安全局(CISA)和联邦调查局(FBI)在最新报告中指出:“在支持关键基础设施或国家关键职能开发过程中,使用非内存安全语言(例如C或C++)可能引发风险”。
报告还要求企业在2026年1月1日前建立内存安全发展路线图,对于以非内存安全语言编写的现有产品,若到时仍缺少明确内存安全迁移路线图,将被视为存在风险。
报告将不良实践分为三大类别:产品属性、安全功能和组织流程和政策,并主要面向负责开发关键基础设施软件产品的开发商。
报告鼓励所有软件开发商避免采取可能影响产品安全性的不良实践,并遵循建议方针。
Omdia分析师Brad Shimmin表示,这是美国政府对软件安全问题的延续,意在提醒技术提供商和企业用户尽量使用或迁移至内存安全语言。
CISA已获得超过230家软件厂商的自愿承诺,加入“安全设计”计划,承诺在一年内达成一系列网络安全目标。