安全开发checklist
安全设计与开发checklist 检查类型 检查项(checklist) 输入验证 校验跨信任边界传递的不可信数据（策略检查数据合法性，含白名单机制等） 格式化字符串时，依然 ...
原文：常见业务场景的安全测试及安全开发
开源组件漏洞 常见的有Structs 远程命令执行漏洞 COMMONS FILEUOLOAD 远程拒绝服务漏洞 FASTJSON 远程命令执行漏洞 APACHE SHIRO 远程命令执行漏洞，具体的漏洞列表及单个解决方案可以参见各个组件官网说明。 解决方案 实际开发中建议采用通用研发组件，统一组件使用及引用规范。 将可信的参数预定义到一个map中，在需要时进行匹配，当匹配不到时，就按默认的执行。 ...
2020-06-29 11:45 0 545 推荐指数：
相关推荐
安全开发规范
安全编码的基本准则 不要相信用户的任何输入数据，因为所有数据都是可以伪造的。用户数据包括HTTP请求中的一切，例如：QueryString, Form, Header, Cookie, File 服务端在处理请求前，必须先验证数据是否合法，以及用户是否具有相关的操作权限 ...
【安全开发】浅谈JSP安全开发之XSS
前言 大家好，好男人就是我，我就是好男人，我就是-0nise。在各大漏洞举报平台，我们时常会看到XSS漏洞。那么问题来了，为何会出现这种漏洞？出现这种漏洞应该怎么修复？目录 1.XSS ...
【安全开发】python安全编码规范
申明：本文非笔者原创，原文转载自：https://github.com/SecurityPaper/SecurityPaper-web/blob/master/_posts/2.SDL%E8%A7%8 ...
Android安全开发之安全使用HTTPS
Android安全开发之安全使用HTTPS 1、HTTPS简介 阿里聚安全的应用漏洞扫描器中有证书弱校验、主机名弱校验、webview未校验证书的检测项，这些检测项是针对APP采用HTTPS通信时容易出现风险的地方而设。接下来介绍一下安全使用HTTPS的相关内容。 1.1 为何需 ...
安全开发流程（SDL）
SDL：Security Development Lifecycle 安全开发生命周期 培训 要求 设计 实施 验证 发布 响应 核心安全培训 确定安全要求 创建质量门/错误标尺 安全和隐私 ...
【安全开发】Android安全编码规范
申明：本文非笔者原创，原文转载自：https://github.com/SecurityPaper/SecurityPaper-web/blob/master/_posts/2.SDL%E8%A7%8 ...
【安全开发】IOS安全编码规范
申明：本文非笔者原创，原文转载自：https://github.com/SecurityPaper/SecurityPaper-web/blob/master/_posts/2.SDL%E8%A7%8 ...