淺談做程序員需要注意那些規(guī)則
分享 2012.04.01 瀏覽次數:9082次
標簽:網站建設、杭州網站設計 程序員
一、注意編譯器警告
程序員應當使用編譯器的最高警告等級。在編譯過程中,應當修改程序中的錯誤,直到警告解除。應當使用靜態(tài)和動態(tài)的分析工具來檢測和清除安全缺陷。
二、根據安全策略設置軟件架構
設計者應創(chuàng)建一個軟件架構,并在設計軟件的過程中實施和強化安全策略。例如,如果你的系統(tǒng)在不同的時間要求不同的特權,就不妨考慮將系統(tǒng)分解成能夠互聯(lián)通信的不同的子系統(tǒng),每一個系統(tǒng)都有自己適當的特權。這種“分而治之”的方法可以有效地提高應用程序的安全性。
三、驗證碼
程序設計者在設計程序時必須驗證來自所有不可信數據源的輸入。適當的輸入驗證可以清除多數軟件漏洞。在設計程序時,必須對多數外部的數據源抱著懷疑的態(tài)度,其中包括命令行參數、網絡接口、環(huán)境變量、用戶控制的文件等。
四、保持程序簡單
設計者要盡量使程序短小精悍。復雜的設計會增加實施、配置、使用過程中出現錯誤的可能性。程序越復雜,就需要越多的復雜的安全控制,企業(yè)需要付出的努力也就會越多。
五、拒絕默認訪問
訪問決策的制定應當根據許可權限而不是根據其它的任何方面。這意味著,默認情況下,應當拒絕訪問,程序的保護機制應當根據“允許誰訪問”來確認訪問條件。
六、遵循最小特權原則
程序的每個處理過程在執(zhí)行時,都應當僅使用為完成其工作而需要的最小特權。任何提升的許可權限都要盡量持續(xù)最短的時間。這種方法可以減少攻擊者用提升的特權執(zhí)行任意代碼的可能性。
七、“凈化”傳送給其它系統(tǒng)的數據
所謂“凈化”是指從用戶輸入的數據中清除惡意數據,如清除用戶提交表單時的惡意的或錯誤的字符。
程序設計者必須對傳送到復雜的子系統(tǒng)(如命令外殼、關系型數據庫、購買的商業(yè)軟件組件)的所有數據進行“凈化”。攻擊者有可能通過使用 SQL 注入命令或其它注入攻擊來調用這些組件中沒有被使用的功能。這未必是輸入驗證問題,因為被調用的復雜的子系統(tǒng)并不理解調用過程中的前后關系。由于調用程序 理解前后關系,所以我們要在調用子系統(tǒng)之前對數據進行“凈化”。
八、實施深度防御
程序設計必須能夠利用多種防御策略來管理風險。只有這樣,才能在一層防御不夠用或失效時,另外一層防御可以防止將安全設計上的缺陷變成可被利用的漏洞,從而可以限制攻擊者利用漏洞的后果。例如,將安全編程技術與安全運行環(huán)境結合起來,可以減少在部署階段殘存在代碼中的漏洞被攻擊者在操作環(huán)境中利用的可能性。
九、使用有效的質量保證技術
良好的質量保證技術可以有效地確認和清除漏洞。模糊測試、滲透測試、源代碼審計等都可以結合起來使用,以此作為一個有效的質量保證項目的一部 分。獨立的安全檢查可以使系統(tǒng)更安全。有資質的外部審查人員可以提供獨立的觀點,例如,外部人員有助于確認和糾正一些錯誤的設想。
當然,為保證代碼的安全,企業(yè)應當為開發(fā)語言和平臺制定并實施一套健全的編碼標準。
-
杭州網站設計公司:品牌網站開發(fā)助力企業(yè)成長
日期:2024-12-20瀏覽次數:355次
-
杭州網站建設公司:商城網站建設的六大關鍵步驟
日期:2024-12-18瀏覽次數:446次
-
杭州網站制作:醫(yī)院網站設計與域名備案的復雜性探討
日期:2024-12-18瀏覽次數:462次
-
杭州網站制作公司:打造安全可靠的醫(yī)院網站
日期:2024-12-11瀏覽次數:702次
-
杭州網站設計公司:數據庫在高端網站制作中的關鍵作用
日期:2024-12-11瀏覽次數:673次
相關新聞
整合同類新聞,相關新聞一手掌握
-
瀘州定制app,這幾點會讓旅行APP變得更有趣
日期:2020-11-06瀏覽次數:1978次
-
瀘州app開發(fā):如何提高電商app的用戶體驗
日期:2020-11-06瀏覽次數:1907次
-
瀘州網頁設計的效果有多重要?
日期:2020-09-27瀏覽次數:2037次
-
瀘州做網站,一般需要多少時間?
日期:2020-09-27瀏覽次數:1928次
最新新聞
與互聯(lián)網同行,實時掌握網建行業(yè)最新動態(tài)
-
10個基于 Rails 框架開發(fā)的 CMS 系統(tǒng)
日期:2012-01-10瀏覽次數:7868次
-
杭州網站建設|小型企業(yè)最佳網站營銷選擇
日期:2018-09-18瀏覽次數:4967次
-
5G前夜的“雙十一”
日期:2019-11-08瀏覽次數:5053次
-
杭州網站優(yōu)化:常被忽略的網站底部優(yōu)化其實很重要
日期:2021-01-18瀏覽次數:4279次
-
杭州網站優(yōu)化:如何優(yōu)化推廣停留時間?
日期:2021-08-12瀏覽次數:4103次
隨機新聞
新聞新動態(tài),您需要的新聞管家
洞悉市場趨勢演變讓傳播回歸社會
免費獲取網站建設與網絡推廣方案報價
-
關于我們
杭州帷拓科技有限公司,是一家新型的全案網絡開發(fā)公司,作為以互聯(lián)網高端網站建設、APP開發(fā)、小程序開發(fā)為核心的專業(yè)網絡技術服務供應商,帷拓科技致力于全面分析市場環(huán)境、衡量與預測市場需求、整合區(qū)別于行業(yè)競爭對手的絕對優(yōu)勢,結合品牌理念深度挖掘項目優(yōu)勢和產品價值,提升客戶品牌認知、認可度。
-
我們的客戶
帷拓科技歷經十年沉淀,與國內外上千家客戶達成合作關系,其中穩(wěn)定合作的公司有:浙江華為、浙江移動、浙江5G產業(yè)聯(lián)盟、浙江省社科院、綠城足球俱樂部、娃哈哈雙語學校、健康中國杭州峰會、科雷機電等,帷拓科技始終堅持“帷有專業(yè),才能拓展無限”的服務理念,堅持“認真堅持細節(jié)”的優(yōu)質服務理念,不斷完善自身,成就企業(yè),最終實現共贏。
-
我們的業(yè)務
帷拓科技主營業(yè)務范圍包含互聯(lián)網高端網站建設、APP開發(fā)、小程序開發(fā)、商城網站建設、公眾號運營以及數字營銷等,涵蓋了服務、房產、數碼、服裝、物流貿易等行業(yè),根據品牌現狀,為每個客戶量身定制項目整體服務方案,以敏銳的市場洞察力、創(chuàng)新的市場策劃能力,全面把握市場變化,為客戶實現從企業(yè)到消費者的價值轉換。