程序內部接口安全 程序內部接口數據的檢查 異常的安全處理 檢測異常,安全處理各種可能運行路徑 檢測到某些錯誤行為/數據,必須以合適的方式處理,保證程序運行安全 必要時立即拒絕服務,甚至不回送詳細的錯誤代碼