xxx軟件開(kāi)發(fā)安全管理規(guī)定(編輯修改稿)
2024-10-21 09:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 操作系統(tǒng)、開(kāi)發(fā)工具、數(shù)據(jù)庫(kù)等必須是正版軟件； 開(kāi)發(fā)環(huán)境中的開(kāi)發(fā)用機(jī)應(yīng)進(jìn)行統(tǒng)一安全配置，及時(shí)進(jìn)行系統(tǒng)補(bǔ)丁升級(jí)和漏洞修復(fù)。 編碼安全要求： 遵循代碼編寫安全規(guī)范，根據(jù)代碼編寫安全規(guī)范以及安全設(shè)計(jì)方案進(jìn)行系統(tǒng)開(kāi)發(fā)； 遵循通用安全編程準(zhǔn)則，包括輸入驗(yàn)證、緩存溢出、安 全調(diào)用組件和程序編譯等； 遵循機(jī)密性要求，保護(hù)用戶訪問(wèn)信息的機(jī)密性，嚴(yán)禁在客戶端存放敏感數(shù)據(jù)，避免內(nèi)存溢出，嚴(yán)格檢查和驗(yàn)證輸入輸出信息等； 遵循結(jié)構(gòu)化異常處理機(jī)制，捕捉并處理程序異常，防止系統(tǒng)信息泄露； 遵循代碼脆弱性防范要求，包括緩沖區(qū)溢出、 SQL 注入、跨站腳本攻擊、 XML注入攻擊、 HTTP HEAD 注入等。 開(kāi)發(fā)流程安全要求： 開(kāi)發(fā)過(guò)程中應(yīng)對(duì)階段性開(kāi)發(fā)成果進(jìn)行有效管理； 開(kāi)發(fā)過(guò)程中應(yīng)定期進(jìn)行代碼靜態(tài)分析，使用代碼審核工具對(duì)源代碼進(jìn)行檢測(cè)，并報(bào)告源代碼中存在的安全弱點(diǎn)。 開(kāi)發(fā)人員不得超越其規(guī)定權(quán)限進(jìn)行開(kāi)發(fā)，不得在程序中設(shè)置后門或惡意代碼程序。 軟件安全測(cè)試 測(cè)試內(nèi)容應(yīng)包括代碼的安全測(cè)試和安全功能測(cè)試。代碼的安全測(cè)試是指使用代碼測(cè)試工具來(lái)識(shí)別代
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1