程序內部接口數據的檢查
2018-05-25 閱讀全文>>填充數據時計算邊界
2018-05-25 閱讀全文>>攻擊者可以使遠程服務程序或者本地程序崩潰
2018-05-25 閱讀全文>>緩沖區:包含相同數據類型的實例的一個連續計算機內存塊
2018-05-25 閱讀全文>>參數數量、數據格式、內容
2018-05-25 閱讀全文>>應用軟件的“數據防火墻”,避免惡意數據進入
2018-05-25 閱讀全文>>了解驗證輸入、避免緩沖區溢出、程序內部安全、安全調用組件、禁用有風險的函數等通用安全編程準則;
2018-05-25 閱讀全文>>重新設計并排除這個威脅
2018-05-25 閱讀全文>>威脅建模-評估威脅
2018-05-25 閱讀全文>>識別每一個可能面臨的威脅 理解軟件可能面臨的威脅是安全開發的前提 威脅不等于漏洞 威脅永遠存在
2018-05-25 閱讀全文>>確定要保護和評估的目標(資產)
2018-05-25 閱讀全文>>威脅建模是了解系統面臨的安全威脅,確定威脅風險并通過適當的緩解措施以降低風險,提高系統安全性的過程。
2018-05-25 閱讀全文>>重要等級為高的功能:攻擊面大,關閉或限制一些接口方式,增加一些安全的保證措施或技術
2018-05-25 閱讀全文>>分析產品功能的重要性(是否必須)
2018-05-25 閱讀全文>>取消不需要的功能
2018-05-25 閱讀全文>>2060條 上一頁 1.. 39 40 41 42 43 ..138 下一頁