天下没有免费的午餐，国产化替代迫在眉睫
SonarQube[1]作为一款开源静态代码分析工具，在金融、互联网领域广泛应用，尽管其误漏报率和缺陷模式的更新，与商业工具相比具有一定差距，但其轻量级、与Devops快速集成、免费使用等特点受到了很多软件开发组织的青睐，仍然被很多用户选择其为研发安全的重要白盒检测工具。
为了方便大家的使用，甚至很多安全公司，将其作为底层封装中文化后成为”自主可控”代码分析工具，以相对商业工具更加低廉的价格在国内市场销售，但开源工具一定是安全的吗？有免费的午餐吗？
近日有媒体报道[2]，黑客声称通过利用SonarQube零日漏洞对多家企业进行了入侵，窃取政府和企业源代码。2020年7月以来，来自互联网、金融、零售等领域的 50 多家知名公司内部软件源代码泄露，包括微软、Adobe、联想、AMD、高通、摩托罗拉、华为海思、联发科技、GE家电、任天堂、Roblox、迪士尼、江森自控等知名公司，失去对互联网源代码的控制，就像把银行的蓝图交给劫匪一样。
由此，我们认为正在使用SonarQube的企业请做好系统管控源码服务器安全工作，在未明漏洞被修补之前请暂时离线使用或者删除源码。不过，依赖国外产品总归是治标不治本，国产化替代才是如今国际局势下中国各大行业防患于未然的必然选择。工信部2021三年规划中[3]明确给出了未来三年大力发展自主可控的软件代码分析工具。作为国内仅有的几家完全自主可控的商业代码分析技术研发厂商-鸿渐科技，将继续加大创新和研发力度，助力推进国产自主可控替代计划，构建安全可控的信息技术体系和安全可靠的代码分析服务。
参考：
**[1]**https://www.sonarqube.org/
**[2]**https://mp.weixin.qq.com/s/c6RpvvY5ihRKVmcAFeXGXg
**[3]**https://baijiahao.baidu.com/sid=1705177980853560205&wfr=spider&for=pc
天下没有免费的午餐，国产化替代迫在眉睫相关推荐
- 洛克菲勒写给儿子的38封信（中）、天下没免费的午餐、越是成熟的稻子，越垂下稻穗、财富是勤奋的副产品、只为成功找方法，不为失败找借口、成功的希望就在自己手中、第二名与最有一名没有什么两样
11.重视对手,勇于竞争 我喜欢胜利,但我不喜欢为追求胜利而不择手段.不 计代价获得的胜利不是胜利,丑恶的竞争手段让人厌恶,那等于是画地为牢,可能以后无法超越. 12.天下没免费的午餐 任何一个人一旦 ...
- 检测含有挖矿脚本的WiFi热点——果然是天下没有免费的午餐
见:http://www.freebuf.com/articles/web/161010.html 本质上是在开放wifi热点,自己搭建挖掘的网页,让接入的人访问该网页. 802.11无线协议本身特点 ...
- 也谈TDD，以及三层架构、设计模式、ORM……没有免费的午餐，选择了，必付出代价...
想在园子里写点东西已经很久了,但一直没有落笔,忙着做 一起帮 的开发直播,还有些软文做推广,还要做奶爸带孩子,还要--好吧,我承认,真正的原因是: 太特么的难写了! 但再难写也要写啊,要等到" ...
- 没有免费的午餐理论 No Free Lunch Theorem
听到没有免费午餐理论,大家想到的第一句话也许就是"天下没有免费的午餐",这应该是出自于一个经济学的概念,即使有人请你吃饭,你没花任何的金钱,但是你还是牺牲了你的时间成本,也许就在吃 ...
- 互联网消费时代,“免费的午餐”真的可信吗？
在线上消费时代,"免费"几乎成了商家标配.现下火爆的在线教育行业,几乎家家都会推出免费试听,甚至免费课程. 这种"免费"难免让人产生顾虑,天下真的有免费的午餐吗 ...
- 无人驾驶出租车实行免费制是天上掉馅饼？No, 天下一定没有免费的午餐
撰文 | 高静宜 编辑 | 宇多田 参考 | 大西洋月刊.Jalopnik 自动驾驶到底有多热? 元旦回家跨年的笔者感受深刻. 自动驾驶的概念不再是业内的技术研发人员或是前沿科技领域的媒体人口中的专有 ...
- 微服务架构——不是免费的午餐
当我開始了解<微服务架构>的时候,我发现里面的中文文章是相当的少,于是開始试着翻译一些文章,比方这一篇<微服务--不是免费的午餐>.这篇文章是在某次讨论结束后听到的,和之前相似 ...
- 虚拟化,可实现国产化替代
虽然在虚拟化领域,人们更多关注的还是国外的三大厂商,包括VMware.思杰和微软,但在虚拟化领域实现国产化替代已经是事实,以方物软件为代表的中国虚拟化软件厂商已经迈出了可喜的第一步. 在近日公布的20 ...
- 写给20年后的自己：免费的午餐最贵
你有想过20年后的你会是什么样吗? 是拥有一个美好的家庭? 还是你的孩子初长成人? 是朝着父母的期盼归于安定? 是在一个理想上不停拼搏? 还是终在暮年寻得自己的人生真谛? 时间之于我们每个人都是公平的 ...
最新文章
- Can you answer these queries III (线段树维护最大子段和)
- Cadence入门笔记（2）：分裂元件的制作方法
- 【BZOJ3387】[Usaco2004 Dec]Fence Obstacle Course栅栏行动 线段树
- OKR和KPI的区别是啥？
- MATLAB实现BP神经网络预测汽油辛烷值
- vagrant配置虚拟机网卡
- Git合并特定commits 到另一个分支
- java 优先级文档_java 优先级队列.pdf
- 【Chinapub读书会第9期】5月28日赵鑫磊带你深入解析Linux
- 如何防御xss？HTML编码和JS编码
- ojdbc连接oracle报错：IO 错误: The Network Adapter could not establish the connection
- java中将两个图片进行叠加
- Python爬虫系列（一）环境搭建，以及简单使用，体验他的强大
- 上货避坑指南 私域上货选品工具 无货源选品上货 采集商品详情数据API分享 详情图 sku信息
- Linux 内存管理
- java 中有几种方法可以实现一个线程？用什么关键字修饰同步方法 ? stop() 和 suspend() 方 法为何不推荐使用？
- 场景特征描述子(全局特征)-GIST
- MATLAB基础—算数运算符
- webservice 菜鸟探索之旅
- 万网域名和ip绑定最新详细步骤