主题:报告安装访问延迟和问题目的:通知 TSP 报告国防部设施和活动中的安装访问延迟的流程。请注意:今年早些时候,SDDC 和 OSD 要求 TSP 通过提交填写完整的安装访问调查表向 SDDC G3 报告安装访问延迟。这些调查提供了与延迟的原因、位置和频率相关的信息,并允许 SDDC 和 OSD 回到设施解决问题。虽然调查期于 2023 年 7 月 31 日结束,但 TSP 可以继续使用安装访问问题报告表报告延迟,该表位于 SDDC 网站 Motor (army.mil) 的出版物和表格部分下。此表格与安装访问调查表相同。填妥的表格应提交给 SDDC G33S 国内流动支持团队,地址为 usarmy.scott.sddc.mbx.g3- domestic-freight-services-branch@army.mil。持续及时报告安装访问问题将使国防部能够监控频率、观察趋势并直接解决涉及的安装问题。在运输 AA&E 货物时遇到安装访问问题的 TSP 应通过 DTTS 和公司调度实时解决这些问题。我们鼓励 AA&E 承运商在货物安全交付后完成调查并确定他们在安装中遇到的问题。TSP 应继续查看运输设施指南 (TFG) 以获取特定的安装访问信息。POC:SDDC G3 国内运输支持,usarmy.scott.sddc.mbx.g3-domestic- mfturp@army.mil 到期日期:N/A 类别:一般信息
对Github的众多开源项目的安全问题报告的分析揭示了一个有关趋势的趋势:安全问题的扩散正在上升,而他们的决议进展缓慢,只有一小部分开发人员参与了这一过程(Bühlmann和Gha-Fari,2022年)。尽管密码学在安全性与数字世界无缝集成中的关键作用至关重要,但开发人员与现有的密码图库斗争。这些图书馆通常不支持共同的操作,缺乏足够的抽象,并且文档质量很差(Mindermann,Keck and Keck and Wagner,2018年; Hazhirpasand,Nierstrasz和Ghafari,2021a; Patnaik,Patnaik,Hallett和Rashid,2019年)。因此,API滥用可能是可能的,安全漏洞的主张也很可能。例如,在489个开源Java项目中对密码学的分析表明,有85%的API滥用(Hazhirpasand,Ghafari和Niersstrasz,2020年)。这些问题也存在于专有软件系统中。值得注意的是,研究人员已经确定了关键基础设施中的弱加密算法和遗产加密模式(Wetzels,Dos Santos和Ghafari,2023年)。Java加密体系结构(JCA)是最广泛采用的密码API,对称加密是软件系统中最重要的加密操作。在Stackoverflow上排名前100位的加密问题中的大多数以视图和分数排序是关于符号加密的。同样,它在使用JCA(Nadi,Krüger,Mezini和Bodden,2016年)的恒星排序的前100个GitHub项目中被64%采用。与先前的研究不同的是,在本文中,我们专门针对与JCA的对称加密,对其对开发人员的挑战提供了详细的看法。我们将定性和定量分析融合在一起,以发现开发人员的问题以及在
A A & FO 会计与财务办公室 A/RTS 审计/审查跟踪系统 AA 会计咨询通知 AAA 采购审批机构 AAA 陆军审计机构 AAA 授权会计活动 AAA 授权会计活动 AAAN 授权会计活动编号 AAAV 先进两栖突击车 AAC 活动地址代码 AADPSP 活动自动数据处理安全计划 AAFES 陆军空军交换系统 AAN 活动帐号 AAS 自动会计系统 AAS 分配会计系统 AAHA 等待上级行动 AAN 活动帐号 AAV 突击两栖车 AAWS-M 先进反坦克武器系统-中型 ABA 分配/债券授权 ABC 基于活动的成本核算 ABEND 任务异常结束 ABIDES 自动预算交互式数据环境系统 ABP 自动计费程序 ABR 自动备份与恢复 ABR 自动备份与还原 ABS 自动平衡系统 ABSS 自动业务服务系统 ACA空运许可授权 ACAT 采购类别 ACB 空中应急营 ACC 会计分类代码 ACCPDS 现役部队通用人事数据系统 ACCPDS 现役军人记录自动摘录 ACCS 自动案件控制系统 ACCTG 会计部门 ACD 自动呼叫分配器 ACD 行政控制部门 ACDU 现役 ACE 航空作战部队 ACE 空战部队 ACF 空中应急部队 ACF 高级通信功能 ACF2 访问控制设施 2,(安全软件包) ACFAS 陆军中央基金会计系统 ACH 自动清算所 ACID 访问者识别 ACIP 航空职业奖励薪酬 ACIR 自动检查问题报告 ACIS 自动索赔信息系统 ACL 应用控制语言 ACLDB 陆军中央后勤数据库
A A & FO 会计与财务办公室 A/RTS 审计/审查跟踪系统 AA 会计咨询通知 AAA 采购审批机构 AAA 陆军审计机构 AAA 授权会计活动 AAA 授权会计活动 AAAN 授权会计活动编号 AAAV 先进两栖突击车 AAC 活动地址代码 AADPSP 活动自动数据处理安全计划 AAFES 陆军空军交换系统 AAN 活动帐号 AAS 自动会计系统 AAS 分配会计系统 AAHA 等待上级行动 AAN 活动帐号 AAV 突击两栖车 AAWS-M 先进反坦克武器系统-中型 ABA 分配/债券授权 ABC 基于活动的成本核算 ABEND 任务异常结束 ABIDES 自动预算交互式数据环境系统 ABP 自动计费程序 ABR 自动备份与恢复 ABR 自动备份与还原 ABS 自动平衡系统 ABSS 自动业务服务系统 ACA空运许可授权 ACAT 采购类别 ACB 空中应急营 ACC 会计分类代码 ACCPDS 现役部队通用人事数据系统 ACCPDS 现役军人记录自动摘录 ACCS 自动案件控制系统 ACCTG 会计部门 ACD 自动呼叫分配器 ACD 行政控制部门 ACDU 现役 ACE 航空作战部队 ACE 空战部队 ACF 空中应急部队 ACF 高级通信功能 ACF2 访问控制设施 2,(安全软件包) ACFAS 陆军中央基金会计系统 ACH 自动清算所 ACID 访问者识别 ACIP 航空职业奖励薪酬 ACIR 自动检查问题报告 ACIS 自动索赔信息系统 ACL 应用控制语言 ACLDB 陆军中央后勤数据库