Fortify扫描 -- 软件安全错误的分类

最新推荐文章于 2023-12-21 16:02:44 发布

转载

最新推荐文章于 2023-12-21 16:02:44 发布 · 4.7k 阅读

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/huaweicainiao/2328458

文章标签：

本文详细介绍了Fortify扫描中软件安全错误的七大类别：输入验证和表示、API滥用、安全功能、时间和状态、错误、代码质量和封装。这些问题可能导致缓冲区溢出、跨站脚本、SQL注入等安全隐患。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

软件安全错误分类

1 Input Validation and Representation(输入验证和表示)

输入验证和表示问题是由元字符，备用编码和数字表示引起的。信任输入导致安全问题。问题包括：缓冲区溢出，跨站点脚本***，SQL注入以及许多其他问题

功能模块	扫描项
Input Validation and Representation	Buffer Overflow
Input Validation and Representation	Command Injection
Input Validation and Representation	Cross-Site Scripting
Input Validation and Representation	Format String
Input Validation and Representation	HTTP Response Splitting
Input Validation and Representation	Illegal Pointer Value
Input Validation and Representation	Integer Overflow
Input Validation and Representation	Log Forging
Input Validation and Representation	Path Manipulation
Input Validation and Representation	Process Control
Input Validation and Representation	Resource Injection