AI 的应用速度已超过了准备速度。请填补这一差距。

近期，NGINX 披露了一个零日漏洞。与此同时，微软也披露了另一个关键漏洞——Windows RPC 远程代码执行（RCE）漏洞。在这篇文章中，您将了解到哪些用户会受到这两个漏洞的影响，以及我们该如何降低相关风险。

零日攻击顾名思义，就是让开发人员在漏洞被利用前根本没有时间去发现和修补，因为攻击者总是抢先一步。当损害已经造成，企业只能手忙脚乱地去修复软件漏洞并挽回声誉损失。攻击者始终占据主动，因此尽可能缩小这种差距至关重要。

这是我们第二年与 Evans Data Corp. 合作，对全球开发者社区进行了一项全面调研，内容涵盖他们在安全编码实践方面的技能、认知和行为，以及这些实践在软件开发生命周期（SDLC）中的感知影响和相关性。调研结果在许多方面都相当令人意外。

近期，Java 社区中最受欢迎的库之一 Spring 披露了 2 个与远程代码执行（RCE）相关的漏洞。我们已对“Spring4Shell”和“Spring Cloud Function”的已知详情进行了梳理，旨在帮助您评估自身风险并采取相应的应对措施。

在与网络犯罪分子的博弈中，我们必须尽可能与他们保持同步，以预防性的思维抢占先机。以下是我认为他们在未来一年可能兴风作浪的领域：

许多在网络安全方法中设定目标的公司已经实施了官方的安全倡导者计划，将关键的安全责任（从团队之间的联络和一般啦啦队到监督最佳实践）赋予对此类角色表现出才能和热情的个人。

周年纪念日是一个绝佳的契机，让我们回顾过往的耕耘成果，庆祝团队的成就，并满怀信心地迎接新的一年。公司成立七年了，我不禁自问：我们成功了吗？这算是一家成熟的企业了吗？当然，我们已经走向成熟，但我真心希望我们永远不会失去创业之初的那份好奇心、热情和极客精神。

作为行业一员，我们不应期望开发人员成为安全专家，但企业可以采用新的开发人员赋能标准，从而助力他们交付更高质量的软件。