企业新闻

安全编码原则

2018-04-08 20:07:29 | 来源:中培企业IT培训网

7.3.1  安全编码原则

通常在编码阶段,人们会使用一些开发工具来提高代码的编写效率,也会使用多种编程语言,例如C,C++,JAVA等,对于不同类型的软件开发,选择合适的编程语言也是很重要的。另外,在程序编码中必须要制定统一,符合标准的编写规范,以保证程序的可渎性,易维护性,提高程序的运行效率。

就软件安全编码而言,一些安全组织和企业已经公开了一些编码标准和规范,可以供软件开发团队参考,如CERT发布的有关C、C++、JAVA等语言的著名安全编码标准,OWASP 也发布了《OWAsP安全编码规范快速参考指南》提供了一种综合的清单模式。同时,一些企业和安全专家撰写的一些安全编码书籍,也提出了不少有益的安全编码原则和规范参考。

根据每个项目开发语言和应用环境特性不同,每个软件开发企业可以根据自己的特定需求,结合标准的安全编码规范来制定适合自己项目的安全编码规范。本小节介绍一些通用的安全编码准则,作为原则性的安全编码要求,适用于不同的编程语言和开发环境。

标签: 安全编码原则

猜你喜欢