代码里的黄金屋 - VipRead 信息安全知识库

主页 / 乌云沙龙第四期(2015) / 代码里的黄金屋

标题

代码里的黄金屋
作者

袁畅@智盟启明
标签

代码审计安全设计
简介
chora说：“既然是线下聚会，这次的分享的代码审计技巧就不会全是是网上能搜到的内容。”代码审计的方法有哪些？在进行代码审计时需要怎样的准备工作？一个从2010年开始自学代码审计的程序员给出了独到的见解。如果你也想要学习代码审计，希望chora的分享能给你一些帮助

设计原则
- 简单易懂
- 最小特权
- 拒绝信任
- 验证输入
- 净化输出
- 故障处理
- 统一编码
援引

http://zone.wooyun.org/content/19891
提示

本站仅做资料的整理和索引,转载引用请注明出处

相关推荐

附件下载

代码里的黄金屋.pptx

时间: 2016-03-14T13:47:11Z 大小: 0.47 M 下载: 41

登录下载
代码里的黄金屋.pdf

时间: 2016-03-14T13:46:49Z 大小: 0.62 M 下载: 58

登录下载