狙击第三方软件安全漏洞

狙击第三方软件安全漏洞

互联网在不断发展的同时，也面临着越来越严峻的安全问题。尤其是那些鱼龙混杂的第三方软件，往往容易成为黑客们安全的对象。

微软的统计数据表明，2008年，在出现的所有安全漏洞里面，与操作系统相关的漏洞少于6%;与此同时，与第三方应用软件相关的漏洞占了90%到94%。产生这一问题的原因在于：大的操作系统厂商在开发的过程中，特别注重在安全性方面的表现，产品的整体安全性得到了提高。对于黑客来说，安全操作系统变得越来越困难，于是他们就把安全的目标转移到应用软件，因为应用软件很多是由第三方来开发的，他们优先考虑的是实现功能，而不是它的安全性，由此就产生了一些安全漏洞。

为了抵御第三方软件引起的漏洞，保证软件开发过程中的安全性和可靠性，微软创立了SDL。