物联网开发人员使应用程序更加安全的几种方式
发布时间：2022-05-26 09:38:39 所属栏目：安全 来源：互联网
导读：在物联网的应用初期，物联网应用程序开发人员可以不必考虑安全性，因为他们构建了原型和最小可行的产品，旨在展示物联网可用于改变人们工作、娱乐和生活方式的不同方式。 1. 遵循已批准的加密标准 大多数开发人员都明白，如果他们希望保持物联网数据的安全，
|
在物联网的应用初期，物联网应用程序开发人员可以不必考虑安全性，因为他们构建了原型和最小可行的产品，旨在展示物联网可用于改变人们工作、娱乐和生活方式的不同方式。 1. 遵循已批准的加密标准 大多数开发人员都明白，如果他们希望保持物联网数据的安全，他们应该对这些数据进行加密，特别是在数据从设备传输到云平台时，反之亦然。然而，面对严格的开发期限，以及需要充分利用其物联网设备的有限带宽和处理能力，一些开发人员选择不加密他们的数据或使用弱加密算法，这些加密算法承诺比他们更快或更轻，但没有提供适当的安全级别。 经验表明，采用加密快捷方式可能导致客户数据被盗、应用程序被禁用或出现其他问题。出于这个原因，开发人员需要与他们的安全团队密切合作，按照国际认可的专家(如美国国家标准与技术研究院(NIST))批准的标准和指南，适当地加密物联网应用数据。 选择使用此类经批准的标准不会对物联网应用程序开发时间、性能或功能产生重大影响。美国国家标准与技术研究院(NIST)为开发人员提供了如何简化加密标准与应用程序集成的指导方针。它们还提供了许多不同的标准供选择，因此开发人员可以找到一种可以为应用程序提供适当级别的安全性，而不会牺牲太多的性能或功能。这确实需要一些额外的工作和努力，但是如果物联网开发商想把安全作为首要任务，他们需要确保遵循批准的加密标准。 2. 使用静态代码分析程序 许多开发人员熟悉静态代码分析程序及其发现常见编码错误的能力，这些错误可能导致影响软件质量的错误。但是，这些程序还可以识别不安全的编码实践，例如使用不正确终止的字符串，释放内存的指针和允许超出缓冲区末尾的缓冲区索引。这些常见的编码错误会造成安全漏洞，恶意参与者可以在其他功能应用程序中利用这些漏洞。 有多种静态代码分析工具可供使用，其中包括专有的和开放源码的工具，开发人员可以使用这些工具来提醒他们可能会造成安全漏洞的编码错误。开发人员应该研究哪些程序更好地支持他们的安全性和其他代码分析需求，然后确保在整个应用程序开发过程中，特别是在部署应用程序之前，他们使用这些静态代码分析程序来发现代码错误，这些错误将会导致出现安全漏洞。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号