沙盒防泄密SDC技术的安全机制,是建立在“防外不防内”的基础上,默认本机操作系统是可靠的,通过沙盒将不信任的应用程序隔离,控制其对本机其他系统资源的调用。但是,使用者本人可以通过简单的手段从沙盒外(这里指本机操作系统)获取沙盒内使用的各种敏感信息,让防泄密措施形同虚设。
换言之,沙盒防泄密SDC,无法构建有效的“防内”安全机制。被PJ后,删帖+发文驳斥,并不是最好的公关。如诺真的想在源代码防泄密领域,大干一场,将安全机制筑牢在底层,或许是唯一选择,总是在应用层做点小文章,玩概念、玩体验,纯属哗众取宠。

沙盒防泄密SDC技术依赖于信任的本机操作系统,但其‘防外不防内’的安全机制存在漏洞,使用者可绕过沙盒获取敏感信息。文章指出,仅依赖应用层的防护措施不足以确保源代码安全,底层安全机制的强化才是关键。对于企业而言,公关应对不如从根本上加固安全策略。
294

被折叠的 条评论
为什么被折叠?



