【IT168 现场报道】中文IT社区CSDN今天宣布与阿里云达成战略合作，双方将打造安全可信的开发者服务平台。

　　开发者在IT新时代扮演着建筑师，CSDN致力于为开发者提供一个知识和信息平台、一个资源共享的交流平台。

　　面对密码泄露的安全挑战，CSDN创始人和总裁蒋涛认真分析了情况，同时表示，目前，安全界与技术界处于隔离状态。只有大公司和信息敏感公司才有安全技术部门，国内的开源系统也只有discuz才有殊荣配备安全工程师。所以整体而言，网络公司普遍缺乏安全意识，数据安全和系统安全投入不足。

　　泄露密码一事引起了CSDN高管的高度重视，特派杭州安恒为开发者社区做了一个安全审计，发现目前的系统存在一些漏洞，包括第三方系统漏洞、应用程序漏洞、以及系统后台认证漏洞等。

　　权威统计结果表明，在服务器端，70%以上的密码库HASH高频碰撞可解。80%以上的互联网站存在安全漏洞。在用户端，前100的密码覆盖用户达到22.6%，而60%以上的用户使用纯数字口令。

　　面对这样的局势，如何提高开发者的安全技能，为开发者创造价值成为了当务之急。

　　CSDN强化了安全策略，一方面从自身角度加强了信息系统等级保护，强化了核心服务的安全，对核心数据高强度加密。具体来讲，会建立共享的安全技术联盟，并且提供基于云平台的运维服务。另一方面邀请了专业的安全团队审计，和阿里云联合打造安全可信的新一代开发者社区。

　　从战略角度看，双方在高保障的开发平台等系列服务方面将会进行深度合作，在邮箱服务、代码托管服务、项目协同服务、云测试平台服务等重点方向建设一个可信任的基础服务平台。并在此基础上，基于公共云平台为开发者提供应用市场，联合多家合作伙伴，共同打造一个面向应用的开发者生态系统。

　　对于开发者而言，开发者生态系统将为开发者创造价值，在研发方面提供源码托管、支持兼容测试，压力测试、在安全方面支持性能检测和漏洞扫描。