提升源代码安全管控，从源头保护敏感数据

在数据时代，数据安全无疑是最受人们关注的。互联网兴起以来，数据安全就一直是热点话题，频频出现在各大新闻头条。从国家机构、金融行业，到互联网行业，数据安全涉及广泛的领域。企业一旦遭遇数据泄漏，或许会带来营收下降、声誉受损、高额经济处罚、诉讼等后果，对任何企业而言都可能是致命打击。

目前，市面上的数据防泄漏的相关产品（DLP）从传统的管控型、行为监察型，逐步向内容感知型发展。尽管如此，这些产品仍然以被动防护为主，主动防护能力不足，特别是针对隐藏数据的可逃避性追踪。那么，究竟是否有一种行之有效的方法，可以弥补这一弊端呢？

敏感数据：是指未经授权访问的信息，一旦泄漏可能会给社会或个人造成严重后果的数据。

比如：个人隐私数据，如姓名、身份证号码、住址、电话、银行账号、邮箱、密码、医疗信息、教育背景等; 也包括企业或社会机构不宜公布的数据，如企业的经营情况、网络结构、IP地址列表等。应该通过在数据安全性和信息安全性方面实施足够的措施限制对敏感数据的访问，因而防止敏感信息在未经授权情况下被披露。

黑客窃取敏感信息，通常是利益所驱。据中消协组织开展的 “App个人信息泄露情况”问卷调查显示，超八成受访者曾遭遇个人信息泄露问题。最令人担忧的问题是个人信息被用来从事欺诈活动，占70.5％；其次是被出售或交换给第三方，约占52.4％。黑客可以将敏感数据出售给他人，购买者可以利用他人的信息或数据达到非法牟利或犯罪的目的。例如，使用受害者的信用卡或以他们的