话题: 软件开发安全
-
减少软件开发bug数的策略
2010-02-22 | 作者:Robert Westervelt作为软件开发团队的成员,软件开发项目完成的期限是否迫使你的安全测试工作形同虚设?你将采取什么方式来减少编码中出现的bug?
-
.NET程序的破解–静态分析(附图)
2010-02-22静态分析破解.NET的程序需要用到哪些工具呢?具体的破解流程是怎样的呢?本文以破解Xenocode Fox 2006 Evaluation 14天使用限制为例进行了具体介绍……
-
黑客攻防:关于运用Ajax高级XSS技术
2010-02-07有人认为xss漏洞不够强大,本文将要证明利用xss漏洞能做比盗取cookie多得多的事情。如今Ajax技术正在网络中蔓延,Ajax技术允许利用javascript来发送HTTP请求……
-
查找程序漏洞 阻止缓冲区溢出攻击
2010-02-07 | 翻译:Sean什么是缓冲区溢出,它又是如何工作的?如何防范缓冲区溢出攻击?本文通过研究缓冲区溢出的工作机制揭露其如何展开攻击,并介绍了阻止缓冲区溢出攻击的方式……
-
微软拓展SDL项目,添加了敏捷(Agile)开发模板
2010-02-02 | 作者:Robert Westervelt微软本周拓展了其安全开发生命周期SDL项目,引入了新的模板来帮助IT部门和编码人员构建安全的软件开发,这种新的MSF-A+SDL模板是设计来将敏捷开发方法引入到……
-
用Delphi实现IP地址的隐藏
2010-01-21本文讲解了IP数据的结构和发送机制,并介绍了如何在程序中实现IP地址的隐藏。IP头包含了传输IP数据包中封装数据的所有必要信息。IP头的数据结构和描述如下……
-
软件加密技术:在VB中使用内嵌汇编技术实现(附图)
2010-01-21本文介绍了软件加密技术在VB中使用内嵌汇编技术的实现的方法和步骤,并结合操作截图进行了详细的讲解……
-
如何对PHP程序中的常见漏洞进行攻击与防护
2010-01-07你有考虑过PHP的安全性方面的问题吗?本文主要从全局变量,远程文件,文件上载等方面分析了PHP的安全性,并介绍了增强PHP的安全性的一些实用做法……
-
Java程序的加密和反加密
2010-01-07通常我们得到的Java程序的Crack包有两种,一种属于KeyGen(注册码生成器)、一种属于替换修改;Java程序似乎是没有什么完美的办法进行加密的,其实不然……
-
利用DES加密算法保护Java源代码
2010-01-05Java源代码编译后在JVM中执行。由于JVM是完全透明的,Java类文件能够很容易通过反编译器转换成源代码,这使得软件受不到合理的保护,利用DES加密算法可以……