今天继续代码安全修炼,安全的代码要满足以下原则。
1、最小特权原则,代码执行的时候只要获得刚刚好的权限即可,比如很多时候代码的执行都不需要最高的admin权限。
2、安全的默认值,比如密码输入框的默认行为的隐藏用户输入的字符。
3、敏感数据要加密,比如密码和财务数据等敏感数据。项目所需的一起都要放进版本控制,除了密码密钥文件,这些配置文件要分离出来单独管理。
4、维护安全更新,如果有新的安全补丁,就要及时打上,否则很可能被抓住漏洞。
今天继续代码安全修炼,安全的代码要满足以下原则。
1、最小特权原则,代码执行的时候只要获得刚刚好的权限即可,比如很多时候代码的执行都不需要最高的admin权限。
2、安全的默认值,比如密码输入框的默认行为的隐藏用户输入的字符。
3、敏感数据要加密,比如密码和财务数据等敏感数据。项目所需的一起都要放进版本控制,除了密码密钥文件,这些配置文件要分离出来单独管理。
4、维护安全更新,如果有新的安全补丁,就要及时打上,否则很可能被抓住漏洞。
本文标题:程序员修炼~代码安全
本文链接:https://www.haomeiwen.com/subject/nfosdrtx.html
网友评论