为应对内存安全挑战,否内存谷歌明确了“迁移到内存安全语言”和“降低和控制风险”两项核心策略。加速进程早期即采用Java、
Python等内存安全语言,谷歌还开发了sanitizers和fuzzers等工具,自2019年以来,谷歌指出,
谷歌还在强化其C++代码,帮助开发者动态检测和测试内存安全漏洞。公司计划通过在其代码库中融入Rust等内存安全语言,安卓平台已开始采用内存安全语言,同时,通过在现有内存不安全代码中实施安全措施,以消除特定类型的漏洞。
谷歌强调,以降低内存安全漏洞的风险。
【ITBEAR】谷歌公司近日宣布,安卓平台的内存安全漏洞数量已从220个降至预计的36个。