linux保护云安全中采用前移方法以保证安全的问题以及主要功能和操作方法是什么?
linux保护云安全中采用前移方法以保证安全的问题以及主要功能和操作方法是什么?
展开
收起
1
条回答
写回答
写回答
-
前移方法提倡在开发过程中尽早考虑安全因素，而不是在开发的最后阶段增加安全措施。McAfee的Flaherty说：“企业不仅应该监控IaaS平台上的东西，还应该在平台上线前检查所有进入平台的代码。采用前移方法，能够在潜在的错误配置发展为问题之前进行审核并解决问题。”寻找能够与Jenkins、K8s等其他工具相集成的安全工具，自动审核并更正过程。
不过，Threat Stack公司的首席安全官Sam Bisbee指出，仅有前移方法还不够。Bisbee说：“应该在运行前扫描代码并执行配置检查，但人们往往忘记检查工作负载在投入运行后是否符合要求。如果根据我当时知道的情况，进行了扫描，然后部署我的代码，这样是可以的。但是工作负载会持续运行数月甚至数年，会发现新的漏洞，并且随着时间的推移，代码中的风险也会增加。如果不持续监控，就不会受到保护。”
2021-12-05 22:59:32赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
