话题: 软件开发安全
-
编写安全代码三项准备(一)
2012-06-19 | 作者:茫然安全的软件开发是一个涉及到需求、设计、编码、测试等诸多方面的过程。安全的开发周期要从始至终为整体的开发定义过程要素。
-
编写安全代码三项准备(二)
2012-06-19 | 作者:茫然如今为不同语言和目的而开发的各种安全的软件库已经不少了。其中的许多软件库都是为C和c++语言开发的,提供了针对容易被误用的标准库函数的替代代码。
-
防患于未然:强化选择编程语言时的安全意识
2012-06-11 | 作者:茫然在软件安全中,编程语言的选择是一个重要因素。在评估和选择编程语言时,你应当关注哪安全问题?
-
视频:提高软件安全
2012-04-22 | 翻译:Jane根据软件安全专家Gary McGraw介绍,虽然研究BSIMM的通常是一些大企业,但小公司可以利用这些研究结果,大幅提高他们的项目…
-
开发人员应用软件安全编码的最佳实践
2012-04-12 | 作者:茫然攻击者喜欢利用应用软件的漏洞,而软件工程师们似乎忽视了这一点。有哪些成熟的做法可有助于软件的安全开发呢?
-
应用程序威胁气势汹汹 六大策略助您制胜(三)
2012-04-11 | 作者:茫然实际上,多数软件开发从一开始就没有将安全性整合到编码和测试过程中。所以企业可选择的一种解决方案是,与一个在安全和开发方面都擅长的厂商合作。
-
应用程序威胁气势汹汹 六大策略助您制胜(一)
2012-04-11 | 作者:茫然许多IT的决策者倾向于将其安全工作的重点几乎完全放在了网络外围,而忽视了每天都在运行着其日常业务的应用程序……
-
应用程序威胁气势汹汹 六大策略助您制胜(二)
2012-04-11 | 作者:茫然当今的应用程序不能仅靠口令来保障其安全。新的认证方法可以使公司领先于黑客社团的有组织犯罪,而深度防御是应对日渐猖獗的间谍软件一种好方法。
-
易被忽视的五大安全编码原则
2012-04-08 | 作者:茫然如今,很多培训软件开发人员的机构并不培训如何安全地编码。解决软件安全问题的最佳策略就在于程序分析、开发、测试阶段对安全性的考虑。
-
程序设计者需要谨记的九大安全编码实践
2012-03-28 | 作者:茫然安全专家发现,多数漏洞源自常见软件的相对有限的一些漏洞。软件开发者和设计者应当严格检查程序中的各种错误,尽量在软件部署之前就减少或清除其中的漏洞。