安全领域第三方资源的漏洞和基础软件漏洞是否比使用框架的产品业务代码的漏洞更多，且更容易挖掘和利用？ 第1页
1
Ivony 网友的相关建议:
个人观点：目前的开源社区的代码质量，和业务系统的差不了太多，在平均值上并没有太大的差别。
所以最终的代码质量完全取决于两个条件，一是开发人员自身的素质，二是质量管理模型。
纯用爱发电的项目，通常在开发人员自身的素质方面略好一点，但在质量管理模型上，通常是无法与商业公司相提并论的。
其实商业公司靠的就是质量管理模型，因为用商业模式控制程序猿的素质非常难，而控制软件质量相对而言会更简单。
综上所述，我认为一般的业务系统和一般开源社区的代码质量差别不大，但开源的框架使用面更广，更具有攻击价值。
而且最近的许多安全漏洞，我们确实无法排除故意的可能性……
1
相关话题
无线路由器被蹭网后，有被黑的风险吗？如何看待“Sunburst”(炽日行动)“迄今为止对美国造成的最严重的网络攻击”？
近期中国互联网持续遭受境外网络攻击，境外组织控制中国境内计算机，对俄乌等国进行网络攻击，会有哪些影响？
你的电脑被黑客黑过吗？
如何反驳“代码混淆只是降低了可读性，安全性并没有得到实质提升”的观点？
个人信息的泄露在今天已经严重到了什么地步？对普通人的生活有多大的影响？
网络安全书籍推荐？
用工具的人能称得上的黑客吗？
如何看待有人「支付宝账户只有200余额仍被盗刷万元」的经历？
XSS 攻击时怎么绕过 htmlspecialchars 函数呢？
下一个讨论
C#为什么非要把函数叫方法？
相关的话题
木马和病毒有何区别？如何看待QQ邮箱翻译出他人的快递通知？
元宇宙可能面临哪些网络安全问题？
假如将日志记录通过网闸单向导入隔离存储服务器，能提高黑客消除篡改日志痕迹的难度吗？
全面普及 HTTPS 有意义吗？
如何看待特朗普宣布解雇网络安全局局长，称其发布的关于大选声明极不准确？
如何看待在5月12日爆发的勒索病毒事件中，某些媒体纷纷推荐360？
XSS 攻击时怎么绕过 htmlspecialchars 函数呢？
怀疑被女朋友公安系统内部的朋友监控，怎么办？
有哪个高手可以解读“世界黑客编程大赛第一名的作品（97年Mekka ’97 4K Intro）”?
威胁网络安全的因素有哪些？
媒体实测发现「微信或取消外链卡片式转发分享」，可能会带来哪些影响？
为什么现在大部分密保都是靠手机号确认身份，运营商的SIM卡系统很难被入侵吗？
有哪个高手可以解读“世界黑客编程大赛第一名的作品（97年Mekka ’97 4K Intro）”?
在有关部门的要求下，知乎官方会依法取匿吗？
XcodeGhost 事件会造成什么影响？
ActiveX 到底差在哪？
asp.net mvc FormsAuthenticationTicket 如何防御cookie胁持？
对电脑一点都不了解可以学习信息安全技术吗？
如果有人给你两万美元让你黑自己的公司，你会怎么做？
评估内网的web应用意义大吗?
为什么电影中的黑客几乎不用鼠标？
从黑客提取内核root权限的难度来说，微内核OS是否会相对于宏内核OS更安全？
大龄、零基础，想转行做网络安全。怎样比较可行？
暴露自己IP地址有危险吗？
为什么有的程序员哪怕失业交不起房租也不愿意接触黑产?
个人信息的泄露在今天已经严重到了什么地步？对普通人的生活有多大的影响？
能否借鉴哈佛架构在OS内存管理机制层面实现两块隔离区域分别存放指令和数据以抵抗堆栈溢出等安全问题？
能否借鉴哈佛架构在OS内存管理机制层面实现两块隔离区域分别存放指令和数据以抵抗堆栈溢出等安全问题？
黑客们都干过哪些屌炸天的事情？