20.01.2009  Новости

В середине января институт SANS и корпорация MITRE при поддержке компаний Microsoft и Symantec, а также агентства национальной безопасности и министерства внутренней безопасности США анонсировали программу, которая объединяет производителей софта, согласных придерживаться рекомендованного набора практик при создании ПО. Этот набор, в частности, позволяет избавиться от 25 самых распространенных ошибок, понижающих надежность и защищенность софта. Данному подходу предлагается обучать студентов, а компании при приеме программистов на работу будут проверять кандидатов на знание этих практик. Инициативу уже поддержали 30 крупных организаций. Типовые баги разбиты на три категории: небезопасное взаимодействие между системами (9 ошибок, например, некачественная проверка ввода или детальное сообщение о дефекте, дающее ... читать далее.