Запущен Институт безопасности ПО для борьбы с уязвимостями

Институт безопасности программного обеспечения (SSI), основанный в США, ставит своей целью радикально изменить подход к разработке ПО. Организация сосредоточится на выявлении и устранении корневых причин уязвимостей, а не только на их исправлении после обнаружения.

Деятельность SSI охватит исследования, разработку новых стандартов безопасности и обучение специалистов. Ожидается, что Институт объединит усилия академического сообщества, представителей индустрии и государственных органов для создания более надежных программных продуктов и инфраструктуры.

Особое внимание SSI уделит превентивным мерам и интеграции принципов безопасности на самых ранних стадиях жизненного цикла разработки ПО, что должно сократить количество ошибок и их потенциальные последствия для конечных пользователей и предприятий.