。

该报告是美国网络安全战略的一部分#xff0c;重点关注多个领域#xff0c;包括内存安全漏洞和质量指标。

回到基石

的报告。

该报告是美国网络安全战略的一部分重点关注多个领域包括内存安全漏洞和质量指标。

其中一些文章包括

既缺乏与内存安全相关的特征又在关键系统中高度扩散的编程语言。

报告继续建议

按照网络安全和基础设施安全局CISA开放源代码软件安全路线图的建议从一开始就使用内存安全的编程语言。

参考文献是《美国国家安全局关于软件内存安全的网络安全信息表》NSA

Cybersecurity

Safety。

这份文件更详细地解释了什么是内存安全认为内存安全是类型安全、安全分配和删除可能有垃圾收集器的混合体。

本段为核心内容

使用内存安全语言有助于防止程序员引入某些类型的内存相关问题。

内存是作为计算机语言的一部分自动管理的它不依赖于程序员添加代码来实现内存保护。

计算机语言通过结合使用编译时和运行时检查来实现自动保护。

这些固有的语言特点可以保护程序员不会无意中引入内存管理错误。

内存安全语言的例子包括

Python®、Java®、C#、Go、Delphi/Object

Delphi

被列为内存安全语言。

一些文章最初报道的安全语言列表较短只包括一些最流行的语言不包括

Delphi。

后来根据美国国家安全局的报告对该列表进行了更正。

考虑到

社区就是否认为该语言安全进行了一些讨论。

不过官方的评估是基于多种理由并考虑到其他因素后做出的

安全编程语言的一个核心特征是拥有强大的类型系统并在编译时而不是运行时验证数据类型映射。

动态语言即使有垃圾回收器也会有不足之处可能会出现运行时错误从而影响其安全性。

另一个因素是在一般代码中不必使用指针和更直接的内存管理。

虽然

Delphi

另一个总体考虑是内存安全是一个目标但不是绝对的。

例如主要报告强调在某些类型的应用中执行时间的可预测性至关重要指航空航天工业。

在这些应用中垃圾回收器在不可预测的时间启动可能会影响具有关键时序的代码的程序执行。

正是由于这个原因Delphi

与工业自动化领域的其他流行语言相比具有显著优势。

它允许直接控制同时与

四、美国国家安全局和美国政府将

报告在建议向内存安全语言转变的同时还强调了静态代码分析正式方法的使用尤其是在安全方面。

我们发现

Delphi

在这一领域的兴趣也在不断增长我们一直在推广在这一领域提供帮助的第三方工具。

CPU

级别的内存安全性执行。

在同一领域美国国家安全局的原始报告强调了利用控制流防护CFG、地址空间布局随机化ASLR和数据执行防护DEP等功能的重要性。

其中一些安全设置已在最近的

Delphi

供应链安全主张使用正式的方法来评估库的安全性包括开源库的安全性。

越来越多的人担心许多项目的大量依赖性正在扩大安全风险这不是由于项目代码而是由于所使用的库。

在这方面报告详细描述了

Log4j

一个关键的弱点恶意行为者可以通过它入侵全世界的计算机系统。

报告继续指出这一漏洞凸显了帮助确保开源生态系统安全的迫切需要而开源生态系统促进了全球范围内的巨大创新。

六、Embarcadero

显然从政府机构到各种规模的企业各个层面对软件安全的关注都在不断增加。

甚至在白宫和美国国家安全局发布报告将

Delphi

就已经将安全性视为客户日益关注的问题。

我们将一如既往地专注于投资和改进

Delphi

对现代安全技术的支持并在此基础上提供有关真正风险和可用缓解措施的明确教育。