軟件安全-安全編碼-全文預(yù)覽
【正文】 第五章 安全編碼 39 靜態(tài)代碼分析工具 ? PVSStudio ? Checkstyle ? FindBugs ? PMD ? Jtest ? PCLINT 該網(wǎng)址收錄了目前基本上所有的靜態(tài)代碼分析工具，其中（ HP） Fortify對軟件安全方面的分析較好。 ? 從堆（ heap ）上分配，也稱動(dòng)態(tài)內(nèi)存分配：程序運(yùn)行期間用 malloc或 new 申請任意數(shù)量的內(nèi)存，程序員自己掌握釋放內(nèi)存的恰當(dāng)時(shí)機(jī)（使用 free或 delete）。 第五章 安全編碼 26 注釋 ? 特別注意，如果是在已經(jīng)發(fā)行版本的基礎(chǔ)上添加、修改、刪除代碼，則需要將原先的代碼注釋掉，而不是直接刪除掉，然后添加自己的代碼。 第五章 安全編碼 24 語句 ? 一行一條語句 第五章 安全編碼 25 注釋 ? 要養(yǎng)成良好的代碼注釋習(xí)慣，通常，注釋要占實(shí)際代碼總行數(shù)的 1/3，同時(shí)，要在編寫代碼前或編寫代碼的同時(shí)進(jìn)行代碼的注釋，不要事后補(bǔ)寫注釋。如： int intAge,intWeight。 – 類的成員變量加 m（表示 member），從而避免數(shù)據(jù)成員與成員函數(shù)的參數(shù)重名。 例如： DrawBox ( )。 例如： float value。 ? if， while， do， trycatchfinally等語句后必須有 {},即使里面只有一條語句或?yàn)榭铡Ｃ總€(gè)層次都要進(jìn)行縮進(jìn)。 ? 文件的擴(kuò)展名使用統(tǒng)一而且通用的擴(kuò)展名，如 .cs、.java、 .cpp ? 盡量避免超過 2023行的文件，盡量避免一行的長度超過 80個(gè)字符。 ? Camel：第一個(gè)單詞首字母小寫，余下的單詞首字母大寫。 – 第五章 安全編碼 5 程序員應(yīng)具備的能力（ 1/3） ? 必備能力 – 英語閱讀功底 – 數(shù)學(xué)功底（算法） – 做事的條理性 – 認(rèn)識(shí)事務(wù)的能力（抽象、模型、結(jié)構(gòu)、層次） – 計(jì)算機(jī)軟、硬件基礎(chǔ)知識(shí) – SQL編程 – 拿來主義和拿來的能力 基本功：基本原理和實(shí)踐，欲速則不達(dá)。 第五章 安全編碼 什么是軟件編碼 編碼方法 代碼審核 第五章 安全編碼 2 什么是軟件編碼 ? 正確理解軟件編碼 （ 1）什么是軟件編碼？ （ 2）程序員應(yīng)具備的能力 （ 3）軟件編碼過程 第五章 安全編碼 3 什么是軟件編
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1