低代码开发会带来更多安全难题吗？
发布时间：2022-03-23 14:35:01 所属栏目：安全 来源：互联网
导读：低代码开发目前已被大量应用，其本身并没有什么安全或不安全一说，所有应用程序开发框架、系统、流程和策略(手动或自动)的安全性取决于企业自身。企业不应该阻止使用低代码工具，而是应引入企业级低代码开发工具，让用户能够了解其工作原理，并鼓励使用这
|
低代码开发目前已被大量应用，其本身并没有什么安全或不安全一说，所有应用程序开发框架、系统、流程和策略(手动或自动)的安全性取决于企业自身。企业不应该阻止使用低代码工具，而是应引入企业级低代码开发工具，让用户能够了解其工作原理，并鼓励使用这类工具。同时，确保这些工具的安全可靠性。 CSO和IT领导团队应在这方面提供便利，为此提供高质量、可靠且安全的低代码开发平台，以便平民开发者充分利用其开展工作，这才是避免安全漏洞的最佳方法。 在早期，开发者用汇编语言或机器语言编写程序。用这些低级语言从事开发很难，需要经验丰富的开发者来完成极简单的任务。如今，大多数软件使用高级编程语言开发，比如Java、Ruby、JavaScript、Python和C++。这些高级语言可以让开发者更轻松地编写更强大的代码，专注于更重要的问题，不必操心机器语言编程的底层复杂性。 所有这些更高级的工具和服务改善了开发体验，延续了更少代码完成更多任务的趋势，大大提升了交付能力。这不仅可以让开发者更容易构建高价值的应用程序，而且也可以使其通过较少培训就能成为娴熟的开发者。较少培训意味着市面上会有更多的软件开发者。在此基础上，SaaS和基于云的应用程序时代诞生了。 低代码和无代码工具是一套不断演进的工具，所有企业都需要它们，而且将来依赖它们。既然低代码与其他开发环境的改进没什么不同，为什么反对低代码的声音那么大?这可能也在情理之中，因为每一项新技术从诞生之初到被广泛认可都会面临同样的阻力。不久前，我们还“不敢”考虑将云用于企业，或者“不敢”将React用于主力企业应用系统。云计算还被认为是影子IT，像Ruby on Rails或React这样的“新颖平台”只能用于非官方应用系统。 现在，低代码、无代码、人工智能辅助的开发工具已深入人心，而且只会越来越重要。如果处理得当，较之任何其他平台、系统或开发环境，低代码不会带来额外的安全风险，也不会带来更多的运营风险或无法管理的成本，关键是要妥善处理。如果任由低代码成为影子IT的载体，它可能与任何其他影子IT项目一样不安全。如果任由低代码变得不受监测和控制，它可能与任何其他不受监测和控制的流程一样不安全。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号