源代码关键字列表
软件开发人员喜欢重用代码，黑客也不例外。黑客还倾向于重用成功率高的有效攻击策略，例如社会工程、恶意宏、鱼叉式网络钓鱼等。只要有效的漏洞利用代码被公开，攻击者仍将重用漏洞利用，就如同WannaCry和NSA永恒之蓝0Day漏洞。
作为计划的一部分，卡巴斯基实验室将开放三个透明度中心以供代码审查，分别位于美国、亚洲和欧洲，这与微软等大型专业软件公司的通常做法相似。
卡巴斯基是全球知名杀软，在评测机构AV-TEST的数次评比中，均凭借易用性、速度、防护能力默秒全的表现，登顶企业级和消费级。
北京时间10月26日上午消息，俄罗斯杀毒软件公司卡巴斯基周三表示，该公司的安全软件从美国的一台PC中获取了一款美国秘密黑客工具的源代码。
在赛门铁克之后，另一家美国安全公司迈克菲(McAfee)宣布不再允许外国政府检查其软件源代码。迈克菲发言人在一份声明中称，它是在今年 4 月脱离英特尔独立之后终止了源代码检查，但没有提供更精确的时间表。
据外媒报道，惠普公司(HPE)允许俄罗斯政府审查其ArcSight网络安全软件的源代码。据ArcSight的一位前安全构架师称，这种代码共享的行为如同给对手一个内部访问和潜在攻击的机会。
31 个组织联署发表公开信《Public Money? Public Code!》，呼吁议员立法要求使用公共资金为公共部门开发的软件必须在自由软件许可证下公开源代码
为了消除对该公司的怀疑，卡巴斯基的创始人 Eugene Kaspersky 表示，他愿意提供软件源代码供美国政府检查，他甚至考虑将部分研发工作转移到美国。
6月底，美国总统特朗普还在与奥巴马打口水仗，在推特上指责“奥巴马政府在11月8日大选日之前即已经知道俄罗斯干预竞选，却什么也不做。
卡巴斯基创始人否认与俄罗斯政府有牵连，表示愿意提供源代码供核查
卡巴斯基创始人否则公司与俄罗斯克林姆林宫方面有任何牵连，表示愿意给有关部门提供源代码以供审查，并声明称：”我们虽然是一家俄罗斯安全公司，但这并不能证明我们有罪。
思客云在此次大会上全力诠释“让开发者爱上安全测试”的源代码安全测试理念，让开发与安全不再对抗，而是携手并行，共同清除代码中的安全隐患。”
据悉，这些秘密数据是今年3月份前后从微软内部系统中泄露出来的，包括Windows 10硬件驱动程序，USB和WiFi功能，支持ARM架构的OneCore内核的源代码。
The Register网站报道称，微软私有的Windows 10软件代码有很大一部分被泄露至网上。除适配硬件的代码之外，泄露的数据还包含Windows 10的多个版本，而微软从未公开发布过这些版本。
据The Register北京时间6月24日报道，多个微软内部Windows操作系统版本及内核源代码泄露到网上。在被泄露的数据中还包括多个版本的Windows 10 Mobile Adaptation Kit——一款秘密的软件工具包
美国所有情报机构都赞同俄罗斯干扰了去年的美国总统选举，而且特朗普总统也因“通俄门”而接受调查。报告中指出，截至2013年只有13款科技产品被FSTEC进行严苛的审查，不过在随后的3年中，该机构审查了来自西方国家的28款产品。
今天早些时候，我们报道了Windows 10源代码网上泄漏的新闻，这引起了众多用户的关注，但直到现在微软也没有出面回应此事。随后外界人士分析，如果泄漏代码不严重的话，那么以微软的作风肯定第一时间澄清此事。
路透社的调查显示，欧美多家科技公司，包括思科、IBM和SAP，正接受俄罗斯政府的要求，使其可以获得严格保密的产品源代码。McAfee在声明中表示，俄罗斯的代码审查是在美国境内、该公司拥有的设施中的“认证测试实验室”进行的。
据美国科技网站TheVerge北京时间6月25日报道，微软部分Windows 10源代码已被泄露到网上。目前还不清楚两名男子被捕是否与Windows 10 源代码外泄一事具有直接联系，但微软显然很担心Windows爱好者入侵其网站。
一家外媒The Register报道中表明：存放在Beta Archive FTP服务器上的资源代码被泄露了32TB。微软的Windows系统一向都是靠用户做测试，好不容易win10打开了一部分市场，现在看来可能又要重头来过了。
首创了以查询语言定位代码安全问题，其采用独特的词汇分析技术和CxQL专利查询技术来扫描和分析源代码中的安全漏洞和弱点。值得一提的是，随着国内信息安全产品“自主、可控”原则的推广，更多的企业会倾向于本地服务更好的国内源代码审计产品。
企业网版权所有©2010-2025 京ICP备09108050号-6
京公网安备 11010502049343号
