2013年软件领域因缺陷导致的五大事件

　　4.FSSA信息泄露事件

　　联邦条例规定，技术的加密和授权主要是用来安全地发送和接收保密信息。然而不幸的是，在2013年5月， 印第安纳州家庭和社会服务管理局（FSSA）泄露了用户的私人信息，其中包括社会安全号码以及错误的收件人信息，其中大约有188000人信息遭到公开。

　　FSSA花了一个月的时间来修复这些错误，并且被公开信息的用户也的确因此受到了影响。现在，不仅用户在使用该系统时会陷入了困境，而且他们更担心个人信息会被陌生人利用或者操作来攻击他们。

　　其实，像这种错误应该在数据系统开发和测试过程中就应该快速发现，并且想办法解决，而不是事后才花那么长的时间解决。

　　5.Healthcare.gov灾难

　　HealthCare.gov是美国联邦健康保险交换系统的核心，该网站自2013年10月1日开通运营以来一直遭受各种问题的困扰，比如用户注册失败、浏览器崩溃、性能、数据问题等等。CSDN研发频道曾对该网站架构进行过具体的分析，大家可以移步过去看看： 传说5亿行代码的Healthcare.gov网站的架构。

　　承包商表示，他们仅有两周的时间来测试该系统，实际上需要几个月的时间才可以完成，因此，网站崩溃的原因之一便是测试时间太短。更糟糕地是，共和党人试图利用这个原因来解释奥巴马医改系统为什么不能工作。

　　事实上，作为典型的政府项目，它失败的原因有很多，Ars网站便列出了 HealthCare.gov的七宗罪：

1. 承包商太多，导致最终结构过度复杂；
2. 整个项目都依赖于Experian提供的数据，而无论是政府还是承包商都对数据质量没有发言权，数据出现问题会导致整个网站遭遇问题；
3. 从未经过时间检验的全新结构；
4. 需求不断变化，设计不断改变；
5. 由于需求直到上线最后一分钟还在改，导致网站根本无法进行全面的测试；
6. 不是逐步增加新特性，网站将全部功能一下子推出，由于没有办法在高负荷下测试网站的性能，政府无法根据测试结果扩建基础设施；
7. 网站没有有效的方法在多层组件中管理bug跟踪，没有方法识别问题的根源。

　　总结

　　大家每天都在与软件打交道，我们的世界已经整个运行在软件中。但随着市场对软件质量的要求不断提高，软件测试将变得越来越重要。

　　同样，从这些事件中我们也应该提高自己的上网安全意识，提高警惕，尤其是输入私人信息时。以上都是国外的一些互联网事件，那么在国内，2013年又有哪些引起大家关注的事件呢？比如最近讨论比较火的12306网站问题、全国DNS解析出现大规模故障等事件，大家不妨一起来讨论讨论。

来自：SMARTBEAR