軟件開發(fā)編碼規(guī)范方案(完整版)
【正文】 RuntimePermission(defineClassInPackage.+package)...5) 盡可能使對(duì)象不可變（immutable）盡可能使對(duì)象不可變。任何能夠訪問或修改任何敏感內(nèi)部狀態(tài)的公共方法，務(wù)必包含安全檢查。遵循這些準(zhǔn)則，某些特定類型的攻擊將無(wú)法實(shí)現(xiàn)；但是其它類型的攻擊仍然可能成功。16) 產(chǎn)品中不要包含后門代碼，隔離系統(tǒng)中的后門代碼，確保其不能出現(xiàn)在產(chǎn)品中。8) 代碼中應(yīng)盡量使用interfaces，不要使用abstract類。 軟件安全開發(fā)編碼規(guī)范1. 代碼編寫1) 開發(fā)人員應(yīng)保證工程中不存在無(wú)用的資源（如代碼、圖片文件等）。9) 在需要換行的情況下，盡量使用 println 來(lái)代替在字符串中使用的\n。作為一種特殊的調(diào)試代碼，后門訪問代碼是為了使開發(fā)者和測(cè)試工程師訪問一部分終端用戶不能訪問的程序代碼。因此遵循這些準(zhǔn)則僅僅是安全的第一步。參考如下代碼段，該代碼段中不可信任代碼可能修改TimeZone的值：private static TimeZone defaultZone = null。如果對(duì)象必須改變，使得它們可以克隆并在方法調(diào)用時(shí)返回副本。構(gòu)造器和方法可以接受對(duì)象數(shù)組，比如說(shuō)PubicKey數(shù)組，這個(gè)數(shù)據(jù)存儲(chǔ)到內(nèi)部之前應(yīng)當(dāng)克隆，并保存克隆后的數(shù)據(jù)，而不是直接將數(shù)組引用賦給同樣類型的內(nèi)部變量。注意默認(rèn)序列化不會(huì)向DataInput/DataOuput字節(jié)數(shù)組方法暴露私有字節(jié)數(shù)組字段。u 字節(jié)流加密另一種保護(hù)位于虛擬機(jī)之外的字節(jié)流的方式是對(duì)序列化產(chǎn)生的流進(jìn)行加密。不要指望Java平臺(tái)的自動(dòng)垃圾回收來(lái)做這種清除，因?yàn)榛厥掌骺赡懿粫?huì)清除這段內(nèi)存，或者很久后才會(huì)回收。5) 數(shù)據(jù)庫(kù)關(guān)閉的原則是：誰(shuí)創(chuàng)建的資源，誰(shuí)負(fù)責(zé)關(guān)閉。4. WEB安全1) 獨(dú)立、完整且集中的輸入驗(yàn)證2) 校驗(yàn)全部的程序輸入3) 校驗(yàn)全部的輸入長(zhǎng)度4) 校驗(yàn)全部的輸入類型5) 不使用任何方式處理失敗的數(shù)據(jù)6) 對(duì)HTTP所有內(nèi)容進(jìn)行校驗(yàn)7) 校驗(yàn)向用戶輸出的數(shù)據(jù) 8) 只相信服務(wù)器端校驗(yàn)，客戶端校驗(yàn)只能作為補(bǔ)充9) 使用安全、統(tǒng)一的編碼或轉(zhuǎn)義方式 10) 設(shè)定有安全的權(quán)限邊界11) 校驗(yàn)被調(diào)用的后臺(tái)命令12) 校驗(yàn)被調(diào)用的文本或配置文件13) 在HTML中，一些特殊字符在頁(yè)面上顯示時(shí)必須轉(zhuǎn)義。要確定錯(cuò)誤提示信息不會(huì)泄露系統(tǒng)信息和出錯(cuò)原因等敏感信息。安全地保存日志文件，主要方法是將日志文件獨(dú)立保存于應(yīng)用程序目錄外，同時(shí)通過嚴(yán)格的權(quán)限設(shè)置來(lái)控制對(duì)日志文件的訪問。閱讀過后，希望您提出保貴的意見或建議。19) 使用較強(qiáng)的會(huì)話標(biāo)識(shí)符，如使用包含至少 128 位安全隨機(jī)數(shù)密碼的會(huì)話標(biāo)示符。15) 用戶界面應(yīng)該包含公司或者產(chǎn)品標(biāo)識(shí)。7) 數(shù)據(jù)庫(kù)表名、字段名必須大寫。3. 數(shù)據(jù)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1