意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

意昂体育-科技赋能场景,让娱乐更有趣!图书馆

意昂体育-科技赋能场景,让娱乐更有趣!图书馆收录了公司历年出书的40余本网络清静图书专著。。。。。。。其中不但包括《误差》、《走进新清静》、《透视APT》等科普读物，，，，，，《内生清静》、《红蓝攻防》、《网络清静应急响应手艺实战指南》等实战读物，，，，，，还包括高校课本、认证培训、外洋专著翻译等图书。。。。。。。意昂体育-科技赋能场景,让娱乐更有趣!自编月刊《网安26号院》可以在线免费阅读。。。。。。。

《软件供应链清静：源代码缺陷实例剖析》

意昂体育-科技赋能场景,让娱乐更有趣!原创出书书籍

《软件供应链清静：源代码缺陷实例剖析》
图书作者：
意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室
出书商：
电子工业出书社
刊行时间：
2021年09月01日
连忙购置

内容简介

        源代码缺陷是指在软件开爆发命周期的编码阶段，，，，，，爆发的有意或者无意的缺陷。。。。。。。为了便于读者更好地相识种种缺陷的基本特征，，，，，，本书凭证缺陷爆发的缘故原由、造成的效果以及体现形式等因素，，，，，，将60种主要且常见缺陷分为3大类：输入验证类、资源治理类和代码质量类。。。。。。。全书分为4章，，，，，，第1章概述了源代码缺陷的基本看法、发明缺陷的要领、自动化缺陷检测手艺、缺陷处置惩罚流程、缺陷种类划分、代码审计工具、代码清静包管手艺趋势；；；；；；；；第2章至第4章通过详细实例依次先容了种种缺陷的原理、危害、在代码中的体现形式及修复建议。。。。。。。本书适合有一定盘算机编码基础和网络清静基础的读者阅读，，，，，，也适相助为网络清静喜欢者的参考书。。。。。。。

作者简介

        意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室专注于软件源代码清静剖析手艺和二进制误差挖掘手艺的研究与开发。。。。。。。唬唬�；；；；；诙嗄甑氖忠栈�，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室在海内率先推出了自主可控的软件代码清静剖析系统――意昂体育-科技赋能场景,让娱乐更有趣!代码卫士和意昂体育-科技赋能场景,让娱乐更有趣!开源卫士。。。。。。。意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室支持***误差平台的手艺事情，，，，，，多次向国家信息清静误差库（CNNVD）和国家信息清静误差共享平台（CNVD）报送原创通用型误差信息，，，，，，并获得表扬。。。。。。。同时，，，，，，还为微软、谷歌、苹果、华为等大型厂商和机构的软件清静缺陷和误差发明提供效劳与支持，，，，，，并以期为更多用户构建代码清静包管系统，，，，，，消除软件代码清静隐患。。。。。。。


目录

第1章 概述 1

              1．1     缺陷的基本看法 1
              1．2     发明缺陷的要领 2
              1．3     自动化缺陷检测手艺 4
              1．4     缺陷处置惩罚流程 5
              1．5     缺陷种类划分 6
              1．6     代码审计工具使用实例 11
              1．7     代码清静包管手艺趋势前瞻 14

第2章 输入验证类缺陷剖析 17

              2．1     SQL注入 17
              2．2     XML外部实体注入 20
              2．3     下令注入 24
              2．4     XPath注入 28
              2．5     LDAP注入 32
              2．6     JSON注入 37
              2．7     XQuery注入 40
              2．8     HTTP响应截断 43
              2．9     不清静的反序列化（XStream） 46
              2．10   动态剖析代码 49
              2．12   反射型XSS 54
              2．13   存储型XSS 58
              2．14   弱验证 62
              2．15   组件间通讯XSS 66
              2．16   历程控制 69
              2．17   路径遍历 72
              2．18   重定向 76
              2．19   日志伪造 79

第3章 资源治理类缺陷剖析 82

              3．1     缓冲区上溢 82
              3．2     缓冲区下溢 85
              3．3     越界会见 88
              3．4     释放后使用 91
              3．5     二次释放 94
              3．6     内存走漏 97
              3．7     文件资源未释放 99
              3．8     流资源未释放 101
              3．9     过失的资源关闭 105
              3．10   重复加锁 107
              3．11   过失的内存释下班具 110
              3．12   过失的内存释放要领 113
              3．13   返回栈地点 115
              3．14   被污染的内存分派 117
              3．15   数据库会见控制 122
              3．16   硬编码密码 125
              3．17   不清静的随机数 128
              3．18   不清静的哈希算法 131
              3．19   弱加密 135
              3．20   硬编码加密密钥 139

第4章 代码质量类缺陷剖析 141

              4．1     有符号整数溢出 141
              4．2     无符号整数回绕 144
              4．3     空指针解引用 147
              4．4     解引用未初始化的指针 149
              4．5     除数为零 151
              4．6     在scanf()函数中没有对%s名堂符举行宽度限制 154
              4．7     被污染的名堂化字符串 157
              4．8     不当的循环终止 160
              4．9     双重检查锁定 162
              4．10  未初始化值用于赋值操作 165
              4．11   参数未初始化 167
              4．12   返回值未初始化 169
              4．13   Cookie：未经由SSL加密 171
              4．14   邮件效劳器建设未加密的毗连 174
              4．15   不清静的SSL：过于普遍的信托证书 176
              4．16   Spring Boot设置过失：不清静的Actuator 179
              4．17   未使用的局部变量 181
              4．18   死代码 182
              4．19   函数挪用时参数不匹配 184
              4．20   不当的函数地点使用 186
              4．21   忽略返回值 188

睁开更多
意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】