落实安全左移,应关注软件设计过程

2024年7月19日,美国发生了因网络安全服务提供商更新错误导致全球多地出现蓝屏故障的“微软蓝屏”事件,引发了全球对软件设计安全的广泛关注。长久以来,“安全”通常被视为软件产品的附加属性,开发商更多关注产品性能,而对产品安全能力的重视不足。随着网络空间边界的不断拓展,安全问题日益严峻,传统的安全防护手段难以适应复杂多变的网络威胁。