大多数代码签署步骤不安全，研究表明
发布时间：2022-03-03 09:37:37 所属栏目：要闻 来源：互联网
导读：虽然一半的企业担心网络犯罪分子正在使用签名证书作为攻击方法，但很少有实际执行可能挫败他们的安全策略，这是一项机器识别保护提供商Venafi的研究。 根据美国，加拿大和欧洲的320名安全专业人士的投票，仅在全球范围内全球始终持续实施明确的安全进程，只
|
虽然一半的企业担心网络犯罪分子正在使用签名证书作为攻击方法，但很少有实际执行可能挫败他们的安全策略，这是一项机器识别保护提供商Venafi的研究。 根据美国，加拿大和欧洲的320名安全专业人士的投票，仅在全球范围内全球始终持续实施明确的安全进程，只有28％的组织始终如一地强制执行定义的安全进程，但该P降至欧洲14％。 每个组织都依赖于签名证书，确保并确保组织使用的每块软件的真实性。 “安全码签名流程使应用程序，更新和开源软件能够安全运行，但如果它们没有受到保护，则攻击者可以将它们转化为强大的网络武器，”他说，添加代码签名证书是STUXNET的关键原因Shadowhammer非常成功。 “如果您正在构建代码，部署集装箱或在云中运行，则需要认真对待您的代码签名流程的安全性以保护您的业务，”他说。Venafi研究发现虽然安全专业人士了解风险代码签名，他们没有采取适当的步骤来保护他们的组织免受攻击。具体而言，35％的私人密钥在其组织中使用的私钥没有明确的所有者。 代码签名进程用于确保并确保各种软件产品的软件更新的真实性，包括固件，操作系统，移动应用程序和应用程序容器图像。 但是，超过2500万百万只有性的签署证书，网络罪犯正在滥用这些证明。例如，安全研究人员最近发现通过签名上传有效的代码证书来发现防病毒工具中的恶意软件。 “安全团队和开发人员以完全不同的方式查看代码签名安全性。由于其安全团队的方法和要求，开发人员主要担心减速，“Bocek说。 （编辑：常州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读