
课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
低代码编程开发是目前大多数软件开发公司都在使用的一个编程开发技术,下面我们就通过案例分析来了解一下,低代码编程开发安全问题分析。
低代码开发方法允许非专业开发人员或任何开发人员使用一系列组件来创建软件,并使用更容易理解的查询对软件进行配置。
像微软的PowerPlatform这样的低代码开发工具,其重点都放在了应用程序创建上——但开发人员所要做的工作并不只有创建软件而已。
低代码开发人员(非专业开发人员)同样是开发人员,他们也需要完成开发流程中的其他一些任务。
收集需求(提炼、理解)
维护软件
为软件编写文档
部署
安全性(数据安全、个人数据、安全角色等)
数据源(数据库、文件、保留、备份等)
与其他系统集成
更广泛的环境和其他软件
营销活动不仅仅是发送电子邮件,开发工作也不仅仅是创建代码或构建应用程序。
非专业开发人员和开发人员并非安全专家,所以IT部门需要参与进来,并对软件运行渗透测试。IT部门需要确保开发人员应用了佳实践,并找出软件中存在的设计缺陷或软件错误来保证安全性。
非专业开发人员欠缺很多专业知识,这就是为什么他们应该在专业人员指导下创建应用程序并将其部署到生产环境中。
如果公司组建自己的低代码开发团队时没有让经验丰富的开发人员或IT部门参与,由后者来创建相关标准和佳实践,就会出现问题。
传统开发方法同样会出现很多安全性缺陷,但它着重强调了安全性这个领域,而非专业开发人员需要学习很多知识才能理解其中的要害。低代码开发工具也都很复杂,所以人们只能精通一两种低代码工具。
公司将需要单独的团队来监督和维护低代码工具,因为没有人能一接触到它们就理解其中的细节。
这不是低代码问题,而是开发问题。低代码开发工具不会取代开发人员,它们会创造新的开发人员群体,催生一支创建和维护生产级应用程序的缺乏经验的开发团队。
【免责声明】:本内容转载于网络,转载目的在于传递信息。文章内容为作者个人意见,本平台对文中陈述、观点保持中立,不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。更多内容请加danei0707学习了解。欢迎关注“达内在线”参与分销,赚更多好礼。