Experții spun că apelul Casei Albe pentru codificatori a fost riscant
Recomandări cheie
- Site-ul Web al Casei Albe a ascuns un mesaj în codul său HTML prin care se solicită să angajeze programatori pentru echipa sa de tehnologie.
- Experții spun că modul „ou de Paște” de a ascunde mesajele nu este neapărat lucrul corect de făcut în ceea ce privește securitatea cibernetică.
- Administrația care face un pas pentru a prioritiza angajarea dezvoltatorilor este totuși un lucru bun.
La câteva zile după ce președintele Biden a depus jurământul, oamenii au observat un mesaj secret ascuns pe noul site web al Casei Albe prin care se chema să angajeze codificatori.
Mesajul ascuns în codul HTML al site-ului web spune: „Dacă citiți acest lucru, avem nevoie de ajutorul vostru pentru a reconstrui mai bine. https://usds.gov.” Desigur, doar cei care caută ceva ar putea găsi codul, motiv pentru care experții spun că ouăle de Paște ca acesta nu sunt o mișcare bună pentru securitatea cibernetică.
„Când scrieți software, modul în care prezentați informațiile utilizatorilor ar trebui să fie printr-o interfață definită. [Dar] lăsând să se înțeleagă că, uitându-se și uitându-se în locuri neobișnuite, ar putea găsi ceva util, cred că asta încurajează tipul de comportament greșit”, Ed Amoroso, CEO al
Mesajul din spatele mesajului
Găsit pentru prima dată de un utilizator Twitter, apelul acum nu atât de secret pentru programatori să se alăture echipei tehnologice de la Casa Albă - cunoscut sub numele de Servicii digitale din SUA— a fost destinat celor cunoscători de tehnologie și suficient de curioși pentru a se uita la codul HTML al Casei Albe în primele zile ale noii administrații.
Tactica de a ascunde mesaje secrete, sau „ouă de Paște”, în codul HTML nu este nimic nou și a fost folosită de tot felul de companii din diverse motive. Luați, de exemplu, o singură dată Microsoft Word s-a transformat într-un flipper dacă un utilizator a tastat „albastru” într-un document Word, l-a îngroșat, apoi a transformat cuvântul în culoarea albastră.
Dar Amoroso a spus că site-ul web al Casei Albe ar trebui să se concentreze pe securitate și pe atragerea tipului potrivit programarea și codificarea candidaților, mai degrabă decât să se concentreze pe tendința de vânătoare pentru a găsi un ascuns Ou de Paște.
„În inginerie software, nu ne place așa ceva... ar trebui să fie o interfață sigură clar definită”, a spus el.
Amoroso a spus că ouăle de Paște îi încurajează pe oameni să caute și, deși aceasta este cu siguranță o nevoie de calitate pentru a codificator, nu este neapărat o calitate care trebuie inclusă pe site-ul Casei Albe, în ceea ce privește securitatea cibernetică grijile merg.
„Înțeleg ceea ce încercau să facă, dar încurajând oamenii să caute, unde se termină asta?” el a spus.
Prioritizarea tehnologiei în noua administrație
Cu toate acestea, chiar dacă experții cred că modul în care Casa Albă a solicitat codificatorilor să aplice nu a fost cea mai bună cale, Amoroso a spus că este un lucru excelent pe care administrația depune un efort să-l prioritizeze tehnologie.
„Este minunat [pentru ei] să caute dezvoltatori și să îmbunătățească infrastructurile online”, a spus el.
Codificatorii care sunt angajați vor lucra pentru echipa de tehnologie a Serviciilor digitale din SUA, formată din designeri, ingineri și experți în politici digitale. Echipa, fondată de președintele Barack Obama în 2014, este însărcinată cu chestiuni legate de tehnologie, cum ar fi modernizarea site-urilor web și platformelor guvernamentale.
Amoroso a spus anterior Lifewire că Administrația Biden trebuie să adopte un plan de securitate cibernetică de succes care abordează preocupările primare.
Apelul Casei Albe pentru codificatori nu putea veni într-un moment mai bun, tinerii care intră la mare căutare în domeniul securității cibernetice. A Tehnologii software Check Point Sondajul din noiembrie 2020 a arătat că 78% dintre organizații au declarat că au un deficit de competențe cibernetice.
Cu toate acestea, Amoroso a adăugat că codificatorii cu ochi pentru securitatea cibernetică ar fi deosebit de utili pentru această administrație.
„Dezvoltatorii de software construiesc infrastructură și, în zilele noastre, știm cu toții că există practici pe care le poți urma atunci când faci dezvoltare de software care vor reduce riscul de securitate”, a spus el. „Este important să căutați dezvoltatori cu mai multă experiență în securitate.”
Dacă ești un programator cu un ochi pentru securitatea cibernetică, nu strica să aplici. Serviciile digitale din SUA le solicită celor interesați să le contacteze în mod direct pentru a aplica pentru un post.