如何解决云原生结构中的安全问题？
发布时间：2021-10-25 15:41:36 所属栏目：云计算 来源：互联网
导读：缺乏优先次序 保护应用程序安全的传统方法主要侧重于在代码漏洞被利用之前识别和缓解代码漏洞。例如，在将应用程序放到生产环境之前，安全策略可能需要修复所有关键漏洞，只有这样，你才能进行下一步。 但是，基于涉及的相对风险和数千个漏洞的严重性来评估
|
缺乏优先次序
保护应用程序安全的传统方法主要侧重于在代码漏洞被利用之前识别和缓解代码漏洞。例如，在将应用程序放到生产环境之前，安全策略可能需要修复所有关键漏洞，只有这样，你才能进行下一步。
但是，基于涉及的相对风险和数千个漏洞的严重性来评估云原生应用程序既耗时又困难。此外，在处理云原生供应链和基础设施中的漏洞激增时缺乏优先级，会减慢开发速度，也不会让 DevOps 团队降低整体风险。
不全面的漏洞扫描
云原生应用程序中的漏洞扫描通常仅在预生产阶段进行。因此，错过生产阶段运行的内容会增加在云部署中运行有漏洞的库的风险。由于无法区分潜在漏洞和真实暴露，它们对每个可能的漏洞发出堆积如山的警报。由于假阳性的数量巨大，这增加了组织理解其暴露风险影响的难度。
漏洞的唯一性
云原生系统包含大量公有云和私有云、应用程序架构和云服务。每种架构模式都可能有其不同的漏洞和安全需求。安全团队需要了解这些复杂的攻击面，并找到保护每种不同架构的解决方案。
（编辑：随州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
