cqsaaa第4章-基于缺陷模式的軟件測(cè)試(存儲(chǔ)版)
【正文】 時(shí)候表現(xiàn)出來(lái)的性能是非常差的 , 如果用它們來(lái)生成默認(rèn)的口令 , 這些口令將很容易被攻擊者猜測(cè)到。 安全漏洞模式 4. 風(fēng)險(xiǎn)操作（ Risky Operation） 定義：如果不恰當(dāng)?shù)厥褂昧四承?biāo)準(zhǔn)庫(kù)函數(shù)，可能會(huì)帶來(lái)安全隱患。 ? char argvBuffer[16]。 故障模式 8. 并發(fā)故障模式 該模式主要是針對(duì)程序員對(duì)多線程的編碼機(jī)制、各種同步方法、 Java存儲(chǔ)器模式和 java虛擬機(jī)的工作機(jī)制不清楚，而且由于線程啟動(dòng)的任意性和不確定性使用戶無(wú)法確定所編寫的代碼具體何時(shí)執(zhí)行而導(dǎo)致對(duì)公共區(qū)域的錯(cuò)誤使用。 4．空指針使用故障（ NULL Pointer Dereference Fault NPDF） 定義：空指針使用故障：引用空指針或給空指針賦值的都是空指針使用故障。包括以下幾種故障模式： 故障模式 1. 存儲(chǔ)泄漏的故障模式（ Memory Leak Fault MLF） 定義：內(nèi)存泄漏故障（ Memory Leak Faults）：設(shè)在程序的某處申請(qǐng)了大小為 M的空間，凡在程序結(jié)束時(shí) M或者 M的一部分沒(méi)被釋放、或者多次釋放 M或M的一部分都是內(nèi)存泄漏故障。因此，該技術(shù)有一個(gè)性價(jià)比的問(wèn)題，在時(shí)間遍歷過(guò)程中，往往都有一定的限制，如在一個(gè)函數(shù)內(nèi)、一個(gè)類內(nèi)、一個(gè)文件內(nèi)等。 3. 該模式下的缺陷是可以測(cè)試的。 3. 工具自動(dòng)化程度高以及測(cè)試效率高。 1. 故障模式 :此類缺陷是故障，一經(jīng)產(chǎn)生，會(huì)導(dǎo)致系統(tǒng)出錯(cuò)。 ? 不相等的釋放錯(cuò)誤：是指釋放的空間和申請(qǐng)的空間大小不一樣。例如： ? 除數(shù)為 0故障。而一旦軟件被攻擊成功，系統(tǒng)就可能發(fā)生癱瘓，所造成的危害較大，因此，此類漏洞應(yīng)當(dāng)盡量避免。 tainted data可能會(huì)導(dǎo)致程序不按原計(jì)劃執(zhí)行，也有可能直接或間接地導(dǎo)致緩沖區(qū)溢出缺陷。 缺陷模式 ? 缺陷模式概述 ? 故障模式 ? 安全漏洞模式 ? 缺陷模式 缺陷模式 低性能模式 : 該模式導(dǎo)致軟件運(yùn)行效率低下，因此建議采用更高效的代碼來(lái)完成同樣的功能。 這種典型的問(wèn)題發(fā)生在用戶擁有不同的權(quán)限運(yùn)行的程序中 (例如： setuid程序、數(shù)據(jù)庫(kù)和服務(wù)器程序等 )。 ? main
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1