Mozilla公司的安全主管威德?tīng)枴な┠蔚拢╓indow Snyder）并非你想象中那樣的。對(duì)于素未謀面之人，她的頭銜是“首席安全某某”（Chief Security Something-or-other）（這個(gè)稱(chēng)謂赫然印在她的名片上）。這個(gè)頭銜可謂恰如其分——她在負(fù)責(zé)開(kāi)源項(xiàng)目的Mozilla組織中扮演著眾多角色。Mozilla的項(xiàng)目包括例如火狐瀏覽器(Firefox)和Thunderbird電郵客戶端。
像其他首席信息安全官一樣，施奈德設(shè)定了公司的內(nèi)部安全策略。但除此之外，她和多數(shù)其他同行不同的是，她還負(fù)責(zé)同開(kāi)源社區(qū)交流及安全策略，并與Mozilla的工程師協(xié)作，為公司的產(chǎn)品賦予安全特性，與此同時(shí)，還和Mozilla軟件的外部安全研究分析人員建立和諧關(guān)系。
“Mozilla的實(shí)力所在無(wú)疑就是開(kāi)源社區(qū)。我們必須確保他們的想法別人都聽(tīng)到了。”施奈德說(shuō)。去年她加入到Mozilla，此前她供職于提供安全服務(wù)的Matasano公司。
施奈德曾在微軟公司（Microsoft，下稱(chēng)微軟）工作過(guò)3年。當(dāng)時(shí)她開(kāi)創(chuàng)了Blue Hat項(xiàng)目，開(kāi)啟了微軟開(kāi)發(fā)人員同外部安全研究人員進(jìn)行對(duì)話的先河�，F(xiàn)在，她必須使出渾身解數(shù)，發(fā)揮協(xié)作技能，廣泛聯(lián)絡(luò)開(kāi)源社區(qū)各方力量�！拔覀儾⒎菫榻鉀Q問(wèn)題而盲目雇傭開(kāi)發(fā)人員，”Mozilla工程部副總裁麥克·斯科羅普夫（Mike Schroepfer）說(shuō)，“開(kāi)源模式有許多優(yōu)點(diǎn)，但挑戰(zhàn)之一是，志愿小組相當(dāng)分散。揮拳頭、拍桌子對(duì)他們發(fā)號(hào)施令是不可能的�！�
施奈德的目標(biāo)之一，就是找到一個(gè)同這些編程人員交流復(fù)雜安全要求的辦法——他們同時(shí)也是公司的終端用戶，沒(méi)有了他們公司就得關(guān)門(mén)大吉�！翱傮w而言，軟件開(kāi)發(fā)就必須讓終端用戶感覺(jué)使用簡(jiǎn)便，而不需做各種復(fù)雜的安全決定，”她說(shuō)，“這是我們?cè)谕琈ozilla不同層面的人員溝通時(shí)所碰到的最大問(wèn)題之一�！�
施奈德解決問(wèn)題的很大一部分靠威脅模式化方式，認(rèn)證接入點(diǎn)、目標(biāo)和資產(chǎn)的一整套流程——“也就是襲擊者行進(jìn)路線的完整畫(huà)面，”她說(shuō)道，“可以這樣講，是啊，我們什么都擔(dān)憂，但對(duì)一個(gè)數(shù)百萬(wàn)行代碼的工程來(lái)說(shuō)，你需要一個(gè)高效的方式，首先得知道從哪里著手。”

標(biāo)簽： 安全 代碼 信息安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。