C安全編碼標(biāo)準(zhǔn)
本書(shū)提供了在C編程語(yǔ)言中進(jìn)行安全編碼的指導(dǎo)方針,描述了C語(yǔ)言程序中導(dǎo)致軟件潛在風(fēng)險(xiǎn)根源的編碼錯(cuò)誤,并根據(jù)嚴(yán)重性、被利用的可能性以及修補(bǔ)成本設(shè)置了優(yōu)先級(jí)。每個(gè)指導(dǎo)方針提供了不安全代碼的例子以及安全的替代方案。如果統(tǒng)一應(yīng)用這些指導(dǎo)方針,可幫助消除導(dǎo)致緩沖區(qū)溢出、格式字符串潛在風(fēng)險(xiǎn)、整數(shù)溢出和常見(jiàn)的軟件潛在風(fēng)險(xiǎn)的關(guān)鍵編碼錯(cuò)誤,從而創(chuàng)建更健壯的高質(zhì)量軟件系統(tǒng)。.
本書(shū)內(nèi)容新穎,講解詳盡,可作為軟件開(kāi)發(fā)技術(shù)人員的參考用書(shū)。..
軟件安全性對(duì)于公司的運(yùn)作和財(cái)富具有很大的影響,與個(gè)人的生活也息息相關(guān)。為了創(chuàng)建安全的軟件,開(kāi)發(fā)人員必須知道什么地方存在危險(xiǎn)。C的安全編碼要比許多經(jīng)驗(yàn)豐富的程序員所想像的更為困難。
本書(shū)是一本重要的桌面參考手冊(cè),記錄了《CERT C安全編碼標(biāo)準(zhǔn)》的第一次官方發(fā)布。這個(gè)標(biāo)準(zhǔn)逐項(xiàng)描述了C語(yǔ)言程序中導(dǎo)致軟件潛在風(fēng)險(xiǎn)根源的編碼錯(cuò)誤,并根據(jù)嚴(yán)重性、...
本書(shū)提供了在C編程語(yǔ)言中進(jìn)行安全編碼的指導(dǎo)方針,描述了C語(yǔ)言程序中導(dǎo)致軟件潛在風(fēng)險(xiǎn)根源的編碼錯(cuò)誤,并根據(jù)嚴(yán)重性、被利用的可能性以及修補(bǔ)成本設(shè)置了優(yōu)先級(jí)。每個(gè)指導(dǎo)方針提供了不安全代碼的例子以及安全的替代方案。如果統(tǒng)一應(yīng)用這些指導(dǎo)方針,可幫助消除導(dǎo)致緩沖區(qū)溢出、格式字符串潛在風(fēng)險(xiǎn)、整數(shù)溢出和常見(jiàn)的軟件潛在風(fēng)險(xiǎn)的關(guān)鍵編碼錯(cuò)誤,從而創(chuàng)建更健壯的高質(zhì)量軟件系統(tǒng)。.
本書(shū)內(nèi)容新穎,講解詳盡,可作為軟件開(kāi)發(fā)技術(shù)人員的參考用書(shū)。..
軟件安全性對(duì)于公司的運(yùn)作和財(cái)富具有很大的影響,與個(gè)人的生活也息息相關(guān)。為了創(chuàng)建安全的軟件,開(kāi)發(fā)人員必須知道什么地方存在危險(xiǎn)。C的安全編碼要比許多經(jīng)驗(yàn)豐富的程序員所想像的更為困難。
本書(shū)是一本重要的桌面參考手冊(cè),記錄了《CERT C安全編碼標(biāo)準(zhǔn)》的第一次官方發(fā)布。這個(gè)標(biāo)準(zhǔn)逐項(xiàng)描述了C語(yǔ)言程序中導(dǎo)致軟件潛在風(fēng)險(xiǎn)根源的編碼錯(cuò)誤,并根據(jù)嚴(yán)重性、被利用的可能性以及修補(bǔ)成本設(shè)置了優(yōu)先級(jí)。每個(gè)指導(dǎo)方針提供了不安全代碼的例子以及安全的替代方案。如果統(tǒng)一應(yīng)用這些指導(dǎo)方針,可以消除可能導(dǎo)致緩沖區(qū)溢出、格式字符串潛在風(fēng)險(xiǎn)、整數(shù)溢出和常見(jiàn)的軟件潛在風(fēng)險(xiǎn)的關(guān)鍵編碼錯(cuò)誤。
