SAST在SDL研发段coding中的作用

       安全是一个长期对抗的过程，忽视软件代码自身的安全性，仅依靠外围的防护、问题产生后的修补等方法，恐怕只会造成更多的安全泄露或系统受损，起到的效果也是事半倍功。

      持续地关注软件本身的安全漏洞和质量缺陷，是提高软件开发质量和效率的一个有效方式。

 

安全事件 | 短讯：

1.   根据一项最新分析，在2020年至2021年疫情期间，向英国数据保护监管机构报告的勒索软件攻击数量增加了一倍多。

Ransomware Attacks Soar by 100% in 2021 - Infosecurity Magazine

2.   美国网络安全和基础设施安全局（CISA）在它们的已知漏洞目录中增加了66个新漏洞。

CISA adds 66 new flaws to the Known Exploited Vulnerabilities CatalogSecurity Affairs

3.    风力涡轮机巨头 Nordex Group（德企），于2022年3月31日遭到网络攻击，现已在其官网发布了更新。

Wind Turbine Giant Nordex Hit By Cyber-Attack - Infosecurity Magazine

4.     Apache软件基金会敦促机构设法解决编号为CVE-2021-31805的漏洞，此漏洞将会对Struts2.0.0到2.5.29的版本产生不良影响。 目前，该漏洞已得到修复。