C/C++ 大限将至？美政府给出最强硬要求：2026 年前关键供应商软件开始全面去 C

文章预览

整理 | 核子可乐、Tina 美政府要求关键“供应商”必须在 2016 年前制定迁移路线图，对于要挣钱的软件供应商来说，这份自称“建议性”的文件很快引起广泛关注，这意味着他们必须在接下来的一年里取得实质性进展。而且目前已经有 230 多家软件供应商自愿加入“安全设计”计划，这些厂商承诺在一年内达成一系列网络安全目标，如“消除特定类别的漏洞”。 美联邦政府正在加强关于危险软件开发实践的警告，日前美国网络安全与基础设施安全局（CISA）和联邦调查局（FBI）陆续发布关于困扰关键基础设施的基本安全问题的明确处置信号。 CISA 和 FBI 在关于产品安全性不良实践的最新报告中，提醒软件开发商应高度关注使用非内存安全编程语言等不良行为，而 C 和 C++ 更是在其中被列为反面典型。 报告指出，“在支持关键基础设施或国家关键职 ………………………………