CISP 考试教材《第 10 章知识域：软件开发安全》知识整理

微软提出使用 STRIDE 模型来进行威胁建模的实践，STRIDE 由 Spoofing（假冒）、Tampering（篡改）、Repudiation（否认）、Information Disclosure（信息泄露）、Denial of Service（拒绝服务）和 Elevation of Privilege（提升权限）的第一个字母组合而成

10.2.2 软件安全需求分析

1.系统调查

了解信息系统所处的安全环境及其他与安全相关的信息

在此基础上确定需要保护的资产

评价各个资产的相对价值

2.定性分析系统的弱点和可能遭受的安全威胁

预测资产可能受到的损害及损害来自何方

系统脆弱点和安全威胁是两个互相依存的概念：没有威胁，就无所谓脆弱点；没有脆弱点，威胁也就不称其为“威胁”

3.脆弱点和安全威胁的定量分析

确定系统暴露各种脆弱点及面临安全威胁的可能性

4.需求的确定

将定性分析和定量分析的结果结合起来以定义信息系统的安全需求

开发人员确定相应的安全措施，达到为信息系统提供有效且合理的安全保障的目的

10.2.3 软件安全设计

1.工作内容与活动

概要设计阶段确定应用系统的安全整体架构

软件安全设计的活动包括以下方面

（1）详细风险评估

（2）控制措施选择

（3）安全技术实现

技术实现分为三步：结构设计、模块设计、详细设计

（4）审计审查

检查安全设计是否符合安全需求

2.安全设计原则

（1）最小特权原则

只应该分配最少的必要权限

（2）权限分离原则

把权限分离成不同的权限许可和认证条件，把用户分离成不同的权限角色

（3）最少共享机制原则

避免多个主体共享同一个资源

避免资源争用

（4）完全中立原则

（5）心理可接受度原则

（6）默认故障处理保护原则

即使丧失了可用性，也应该保障系统的机密性和完整性

（7）经济机制原则

（8）不信任原则

开发者应该假定系统环境是不安全的

（9）纵深防御原则

软件应该设置多重安全措施，并充分利用操作系统提供的安全防护机制，形成纵深防御体系，以降低攻击者成功攻击的机率和危害

（10）保障最弱环节原则

（11）公开设计原则

（12）隐私保护原则

系统收集到的用户信息都必须实施妥善和安全的保护

（13）攻击面最小化原则

攻击面（Attack Surface），通常也称受攻击面，是指对一个软件系统可以采取的攻击方法集合

攻击面越大，其安全风险也就越大

10.3 知识子域：软件安全实现

10.3.1 安全编码原则

CERT 发布的有关 C、C++、Java 等语言的著名安全编码标准

OWASP 发布了《OWSAP 安全编码规范快速参考指南》

1.验证输入

常见的输入源如下：

（1）命令行参数

（2）环境变量

（3）文件及文件名

（4）网络数据

（5）其他来源

2.避免缓存溢出

避免缓冲区溢出，可以使用很多安全防御措施

（1）精心编程避免缓冲区溢出

（2）使用替代的安全函数或函数库

（3）基于探测方法方法，使用更新、更具安全性的编译环境，打开一些具有安全防御机制的选项

Immunix 提供的 StackGuard

OpenBSD 提供的 ProPolice

Microsoft 提供的 /GS 选项

（4）非执行的堆栈防御

为 OpenWall 使用的 non-exec 补丁

Redhat/Fedora 所使用的 exec shield

3.程序内部安全

（1）程序内部接口安全

（2）异常安全处理

（3）最小化反馈

（4）避免竞争条件

（5）安全使用临时文件

4.安全调用组件

为避免调用组件带来安全问题，建议在组件安全、返回值安全以及传递数据安全等几个方面加强安全防护

（1）组件安全

（2）返回值安全

（3）传递数据安全

5.禁止使用不安全函数

10.3.2 软件安全编译

10.3.3 代码安全审核

1.源代码审核的概念和原理

源代码审核是指无须运行被测试代码，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性，报告源代码中的可能导致安全弱点的薄弱之处，找出代码隐藏的错误和缺陷

理想的做法是使用源代码审核工具审核和人工审核结合的方式对代码进行审核，能极大地减少软件中的安全问题被带入随后的软件生命周期阶段的可能性

2.源代码审核工具

开源工具：BOON、Cqual、Xg++ 和 FindBugs 等

商业工具：Fortify、Coverity、CheckMax、Ounce Labs 和 SecureSoftware 等

（1）安全性

（2）多平台性

（3）可扩展性

（4）知识性

（5）集成性

10.4 知识子域：软件安全测试

IEEE 软件测试定义为：使用人工和自动化的手段来运行或测试某个系统的过程，其目的在于检验它是否满足规定的需求或是弄清预期结果与实际结果之间的差异

10.4.1 软件测试

1.软件测试基本概念

（1）测试用例

测试用例是为某个特定目的而编制的一组测试输入、执行条件以及预期结果，以便测试某个程序路径或核实是否满足某个特定需求

（2）测试覆盖率度量指标

测试覆盖率度量指标是测试完整性的一个手段，是测试有效性的一个度量

语句覆盖
判定覆盖，又称分支覆盖
条件覆盖
判定-条件覆盖
条件组合覆盖
路径覆盖

（3）测试的信条

2.软件测试方法

根据软件测试工作的测试策略，一般将软件测试过程分为单元测试、集成测试、系统测试和验收测试 4 个大阶段

根据对软件内部工作过程了解的程度又分为黑盒测试、白盒测试和灰盒测试

从测试过程中是否执行软件又可以将软件测试分为静态测试和动态测试

（1）单元测试、集成测试、系统测试

单元测试是对软件中的基本组成单元进行测试

单元测试的主要方法又控制流测试、数据流测试、排错测试等

集成测试是在软件集成过程中所进行的测试，其主要目的是检查软件单位之间的接口是否正确

系统测试是对已集成好的软件系统进行彻底的测试

（2）黑盒测试、白盒测试、灰盒测试

黑盒测试意味着测试要在软件的接口处进行（外部人员）

黑盒测试又称功能性测试或数据驱动测试

白盒测试也称结构测试、透明测试、逻辑驱动测试或基于代码的测试，是对软件的过程细节做的细致的检查（内部人员）

灰盒测试是一种介于白盒测试和黑盒测试之间的一种测试方法（两者之间）

（3）静态测试、动态测试

静态方法是指不运行被测程序本身

静态测试又可分为代码走查、代码审核和代码评审

代码走查
代码审查
代码评审

动态方法是指通过运行被测程序，检查运行结果与预期结果的差异，并分析运行效果和健壮性等

（4）回归测试

回归测试是指在发生修改之后重新测试先前的测试以保证修改的正确性

（5）验收测试

验收测试旨在向购买者展示该软件系统满足其用户的需求

这是软件在投入使用之前的最后测试

10.4.2 软件安全测试

1.软件安全测试基本概念

2.软件安全测试方法

模糊测试和渗透测试是常用的软件安全性测试方法

（1）模糊测试

模糊测试，也称 Fuzz 测试

一种通过提供非预期的输入并监视异常结果来发现软件故障的方法

模糊测试的主要步骤

生成大量的畸形数据作为测试用例
将这些测试用例作为输入应用于被测对象
检测和记录由输入导致的任何崩溃或异常现象
查看测试日志，深入分析产生崩溃或异常的原因

影响模糊测试效果的一些关键因素

测试点
样本选择
数据关联性
自动化框架
异常监控与异常恢复
分析评估

（2）渗透测试

渗透测试是一种模拟攻击者进行攻击的测试方法，从攻击的角度来测试软件系统，并评估系统安全性的一种测试方法

渗透测试会使用多种网络安全工具，自动化的渗透测试平台也逐渐出现，比较著名的包括 IMPACT、CANVAS 和 Metasploit

开展渗透测试必须注意以下两点

它是非破坏性测试
需要进行测试风险控制

（3）静态代码安全测试

3.安全测试思路

做好软件安全性测试的必要条件

（1）充分了解软件安全漏洞

（2）评估软件安全风险

安全性缺陷数据评估
采用漏洞植入法来进行评估

（3）拥有高效的软件安全测试技术和工具

10.5 知识子域：软件安全交付

10.5.1 软件供应链安全

1.软件供应链安全的概念

不同于自身的安全漏洞，供应链安全问题来自外部的恶意代码对软件代码的污染

这些安全问题设计软件的代码编写、代码编译、软件分发、软件更新等各个环节

（1）代码编写

针对共享库进行攻击，攻击者能将恶意代码植入这些共享库中，从而随着软件的发布进入最终的用户计算环境中

（2）代码编译

实施编译的软件如果被攻击者植入了恶意代码

（3）软件分发及更新

攻击者入侵了软件开发商的系统，在发布/更新的软件中嵌入恶意代码，利用用户对软件开发商的信任进入用户的系统中，从而给用户带来安全风险

2.软件供应链安全应对措施

针对供应链安全问题的根源采取措施才是有效解决之道

（1）代码编写安全

（2）代码编译安全

（3）软件发布及更新安全

10.5.2 软件安全验收

10.5.3 软件安全部署

由于软件安全加固和配置上的错误导致的安全问题在软件安全问题中占比非常高

1.软件安全部署的重要性

2.软件安全加固

3.软件安全配置

码农UP2U

关注

4
点赞
踩
21

收藏

觉得还不错? 一键收藏
打赏
0
评论
CISP 考试教材《第 10 章知识域：软件开发安全》知识整理

第 10 章知识域：软件开发安全CISP 考试教材《第 1 章知识域：信息安全保障》知识整理CISP 考试教材《第 2 章知识域：网络安全监管》知识整理CISP 考试教材《第 3 章知识域：信息安全管理》知识整理CISP 考试教材《第 4 章知识域：业务连续性》知识整理CISP 考试教材《第 5 章知识域：安全工程与运营》知识整理CISP 考试教材《第 6 章知识域：信息安全评估》知识整理CISP 考试教材《第 7 章知识域：信息安全支撑技术》知识整理CI
复制链接

扫一扫