7.5 代码攻击和安全防护
目录介绍
- 01.代码安全的指标
- 1.1 软件安全是代码缺陷
- 1.2 安全风险有哪些
- 1.3 软件安全问题思考
- 1.4 安全指标建设
- 02.Java应用注入攻击
- 2.2 SQL注入攻击
- 2.3 操作系统命令注入
- 2.4 XML注入攻击
- 2.5 移动端注入攻击
- 03.安全领域的重点
- 3.1 应用安全机制
- 3.2 安全漏洞定义
- 3.3 常见的安全漏洞
- 04.代码安全如何保障
- 4.1 安全基础构成
- 4.2 运行时安全机制
- 4.3 安全框架API
- 4.4 JDK集成安全工具
- 4.5 安全漏洞表现形式
- 05.如何写出安全代码
- 5.1 数值类型防范溢出安全
- 5.2 异常减少暴露敏感信息
- 5.3 序列化安全问题
- 5.4 哈希碰撞安全防范
- 5.6 final修饰类安全
- 06.功能安全的设计
- 6.1 提高网络请求安全
- 6.2 输入验证和过滤
- 6.3 安全的会话管理
- 07.开发阶段安全策略
- 7.1 设计安全策略
- 7.4 测试安全策略
- 7.5 部署安全策略
- 07.保障安全的案例
- 7.1 OpenJDK如何保障安全