软件代码安全问题分类原则-张建武.pdf
需积分: 0 107 浏览量
2023-01-01
15:25:59
上传
评论
收藏 1.41MB PDF 举报
软件代码安全问题分类原则
目前，软件代码中存在的风险非常多，根据
国家互联网应急中心（
CERT
）统计，最近几年
都稳定在五千多个。对这些安全漏洞有很多种分
类方法，本文主要采用了
McGraw
提出的分类方
法，将其分为
7
类，分别是：输入验证与表示、
API
误用、安全特征、时间与状态、错误处理、代
码质量和封装，如图
1
所示。
图1 软件安全风险分类图
1
输入验证与表示
输入验证与表示主要由
shell
的特殊字符、变
化的编码、数字的表示等问题带来。当然，如果
对输入未做任何验证也会带来这些问题。
一些较大的安全问题往往都是由于对输入的
信息过度信任造成的，例如缓冲区溢出、跨站脚
本、
SQL
注入、
cache
攻击等。主要问题包括：
◇缓冲区溢出（
Buffer Overflow
）
对所分配的内存块之外的内存进行写操作会
覆盖数据，使程序崩溃甚至导致执行恶意代码；
◇命令注入（
Command Injection
）
在非信任环境执行代码，执行来自非信任源或
者包含非法用户输入的代码导致的软件安全风险；
◇跨站脚本（
Cross-Site Scripting
）
向浏览器发送非法的数据会使浏览器执行恶
意代码，通过
XML
编码进行身份认证也会导致浏
览器执行非法代码；
◇格式化字符串（
Format String
）
允许攻击者控制一个函数的格式化字符串可
能会引起缓冲区溢出；
◇
H T T P
应答
S p l i t t i n g
（
H T T P R e s p o n s e
Splitting
）
在
HTTP Response
头上包含无效信息会导致
软件安全风险
输入验证
与表示
安全特征环境
封装
代码质量 错误处理
时间与状态
API
误用
66
| 保密科学技术 | 2013 年 1 月
张建武 陈 禹
国家互联网应急中心
Popular Knowledge
科普园地
资源评论
