缅怀中的反思  

作　　者：肖新光[1] 赵世平 段海新[3,4] 

机构地区：[1]安天实验室 [2]安天微电子与嵌入式实验室 [3]清华大学信息网络工程研究中心 [4]中国教育和科研应急响应组

出　　处：《程序员》2010年第5期24-24,共1页Programmer

摘　　要：＂代码托管＂一词本月再起争议波澜。在封闭、开源还是托管之间,孰代表更安全,成为一个话题。但从目前来看,不必说托管的代码,就算开源的代码,只要自动升级功能存在,任何前期代码审计都会失去价值。升级才是互联网客户端安全性的潘多拉之盒。从这些意义上说,代码托管只是表达一种企业自信,很难作为安全的旁证。代码安全已经彻底沦为心理安全。

关 键 词：代码安全 安全性 自动升级 托管 客户端 互联网 开源 

分 类 号：TP312[自动化与计算机技术—计算机软件与理论]