写代码的时候你的安全意识强吗？

最新推荐文章于 2025-05-18 13:53:41 发布
原创 最新推荐文章于 2025-05-18 13:53:41 发布 · 224 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

在开源盛行的时代，安全问题日益凸显。本文探讨编码时的安全意识，强调避免使用未知来源的开发工具，提升代码安全性。

写代码的时候你的安全意识强吗？

现在开源的世界如此兴盛，安全问题也越来越受到重视。

你写代码时注重安全问题吗？比如首先从不使用未知渠道的开发软件做起。
 

xiaoyaGrace
关注
精选资源
「安全研究」安全代码审查-S-SDLC与安全代码审查 - 安全意识.zip
12-06
安全代码审查是软件开发生命周期（Software Development Life Cycle, SDLC）中的一个重要环节，它与数据安全密切相关，旨在...同时，培养开发人员的安全意识，结合自动化工具，将使安全代码审查变得更加高效和全面。
精选资源
世界五百强企业是如何用低代码平台有效落地精益生产的？
05-29
此外，系统还包含了劳保用品的管理以及相关培训和考试，提升员工的安全意识。 通过《低代码指南》的深入解析，我们可以看到低代码平台如何助力企业实现精益生产的数字化实践。书中提到的一个实际案例显示，一家在...
程序员必须注意的十大安全之技巧
07-21
程序员必须注意的十大安全之技巧
基本代码安全知识
weixin_30555515的博客
07-09 218
昨天公司进行代码安全规范培训，有些东西早已知道，而有些东西第一次听说，于是都记下来和大家一起分享。 1. 防止SQL注入 a. 除了过滤单引号“' ”，还要过滤数据库中的注释符号“-- ”。 b. SQL语句中的字符串拼接，是很不靠谱的；实在要拼接，一定要从代码安全的角度多想想。 2. 文件上传漏洞 这是我头一次听说有这么一...
神都会犯错，程序员也需要信息安全意识
mmdev
12-24 265
互联网时代信息安全事件已经是见多不怪了，连跟美国军方合作的资深安全公司HBGary Federal都能被黑，就不要说我们这些普通人了。上网就意味着你将自己暴露在广大黑客面前，谨慎保护自己的信息是必须的。很多时候信息安全并不是技术问题，而是人的意识习惯问题，像HBGary被黑过程中搞笑的一个，是信息主管被黑客假冒老板发的邮件欺骗，主动关闭了防火墙并提供了后台SSH访问权限给对方，基本上是开门揖盗。 ...
程序员一定要有变态的安全意识，为了自己
钢铁烈阳--非花非雾
04-12 499
个人感悟 我是一个已经在互联网行业工作6年左右的人，大学也是计算机专业。大学的时候就学习开发，一直以来都觉得做开发，做项目就是在把自己的本职工作做好。我拿着自己应得的薪水，其他的就都与我无关了。 我不知道有多少人跟我有相同的习惯。使用电脑的时候都会记住密码、在本地记录所有的账号密码信息。现在的浏览器可以保存你的账号密码，电脑会保存你的账号密码。 所有涉及到你隐私的东西都会被电脑所记录。 我一直觉得...
程序猿网络安全意识篇~
天真小白的成长记录
11-14 956
现在的网络安全越来越严重，我之前关注到优快云也是应为被脱裤了。每次想到优快云就是脱裤的事情。 我的密码普遍比较简单，希望黑客哥哥们不要搞我就是一个屌丝，又穷又孤独。没啥价值~~ 在此提醒各位工作中的密码不要跟个人密码混淆，比如你的支付宝密码跟你公司服务器密码一样。log里面留下的痕迹很容易被社出来的。 网购尽量只在一台电脑上操作最好是个人电脑记得长期升级系统长期扫毒，把证书什么都安装好~
Winbond_人工智能庞大的代码库是怎样安全存储的？-综合文档
05-23
10. 培训和意识提升：对员工进行安全培训，提高他们的安全意识，使他们了解并遵守最佳安全实践。 通过以上这些措施，Winbond能够确保其人工智能代码库的安全存储，保护公司的核心竞争力。然而，随着技术的不断发展...
浮点数的陷阱：你以为的 0.1 + 0.2其实不是 0.3，BigDecimal你真的用对了吗？
最新发布
张彦峰的博客
05-18 10万+
在金融和交易系统中，哪怕是一分钱的误差都可能造成巨大损失。然而，很多开发者仍在不经意间落入浮点数的陷阱：看似简单的 0.1 + 0.2，为什么在 Java 中不等于 0.3？本篇文章从底层的 IEEE 754 浮点数标准讲起，剖析误差来源，逐层构建 BigDecimal 使用、格式化控制、精度舍入、判等策略等防线，并结合真实案例总结出一套浮点数处理的实战规范，助你规避金额计算中的隐性风险。
码农们暂时松口气？ChatGPT生成代码多数存在安全漏洞
04-24
不过，最近加拿大的几名研究人员发现，尽管ChatGPT具备编程能力，但其编写的代码不仅大部分不安全，并且ChatGPT并不会主动提醒用户这些代码所存在的问题。 这或许意味着，那些担忧被ChatGPT抢走工作的码农们可以暂时...
重视代码的安全
水如烟
01-08 1637
主题：代码的安全性   昨天看了一篇关于Private的贴子，现在试验一下弄了下面的代码。  如果不特别的对代码进行保护，通过反射可以将某个类的私有变量值全部反射出来，在程序运行中，也可以将所有变量值反射出来。不知各位有什么感受。该怎么简单而有效地解决这个问题呢？   Public  Class  Form1         Inherits  System.Windows.Forms.Form
浅谈代码数据安全
DisMisPres的博客
07-05 1168
前段时间的 开源包漏洞为所有人敲响了警钟。企业可以采取一些措施来降低此类风险，例如：代码审查，开源库的敏感信息扫描，构建安全团队进行攻击测试等。自研代码是企业私有的重要数字资产，要全面保障其安全，这里包含了 “代码泄露风险防范” 和 “代码编写风险防范”。缺陷管理成本，开发阶段/测试、发布阶段/交付之后 再进行修复，开发阶段就发现，成本是最低的。企业内部某服务需要对接短信发送平台（这里以阿里云为例），两种方案：代码数据泄露就相当于是淘宝卖家的差评，如果不小心造成了代码数据泄露，轻则降低自己的名声（口碑不好
安全编码（十）
13:07
07-14 755
<br />如果你需要实现一个函数void foo(const char* in, char* out)，处理的结果需要放到out中，请问你有足够的自信保证不会造成out的<br />溢出吗？如果没有，请写成：void foo(const char* in, char* out, unsigned int out_size)，并在实现的时候处处留意。
JAVA的编码安全注意事项及一些安全问题规避措施
u013159360的博客
07-04 2289
编码安全问题规避 1.参数要做校验： 验证所有的从不信任的数据源来的输入，默认其为不安全的数据，不仅要验证类型，也要验证参数长度值范围 尽量使用白名单不使用黑名单 所有客户端验过得参数，在服务器端要在验一遍 2.禁止日志及异常中打印敏感信息 要注意日志信息info、wran、error级别的控制，禁止打印明文密码、身份证号等证件号码、系统敏感信息、姓名、电话号码等 3.用完的临时文件要及...
面向DevSecOps的编码安全指南｜JavaScript篇
Tencent_SRC的博客
11-27 2165
文｜martinzhou & l0u1s & monsoonI. 背景近年来，无论是DevSecOps，还是Google SRE的可靠和安全性理念，都提倡“安全需要每个工...
鉴释陈新中：源代码安全在物联网时代的重要性
Xcalibyte的博客
07-22 611
随着5G时代的步步走近，互联网正加速向物联网升级，从路由器、语音信箱到智能家电、工业设备，越来越多的实体物品通过互联网数据更加紧密地联结。但随即而来的就是信息安全问题，其中代码缺陷问题使得软件系统安全更加脆弱，就在今年6月，有研究人员发现戴尔预装的SupportAssist组件存在DLL劫持漏洞，全球超过1亿台设备面临网络攻击风险。也正因如此，代码缺陷分析的必要性愈加凸显。 本期我们采访到了鉴释联合创始人兼首席技术官陈新中，邀请他就物联网时代的软件安全状况及如何通过静态分析提高源代码的安全与质量等问...
为什么我们需要更注重源代码安全？
haiyunan的博客
03-22 4843
现在大部分客户对于软件开发的安全考量基本集中在软件开发的后期，在测试阶段引入。常用的软件风险评估、漏洞扫描、渗透测试等都是在软件开发完成后进行。通常这个阶段预留的时间非常少，不仅修复的难度高，修复、测试的成本极高，而且存在大量的漏洞错报和误报的情况。后期的测试手段也无法精准地测试出代码漏洞的具体位置。当通过后期测试发现问题后，人工进行代码审查去查找漏洞所在代码位置时，我们经常会发现过程中存在效率低、准确率低、无法定位具体问题代码行等问题。而这些问题导致了客户后期发现系统漏洞时，无法进行快速、准确地修复，客户
31 | 为什么安全的代码这么重要？
qq_37756660的博客
01-30 1379
从今天开始，我们进入本专栏的“安全模块”。首先，我们通过一个具体的安全漏洞的案例，来感受下计算机代码是多么的脆弱，以及编写安全的代码为什么如此重要。
高质量代码之安全性
东北砍王的栖息地
03-31 660
本文借鉴《编写高质量的C#代码：改善C#程序的157个建议》，算是对自己学习的总结，也希望分享下所学知识~~ 什么是安全性？ 安全性是软件开发中很重要的一环。 包括：数据安全和代码安全。 1.变量最大值 程序员都会犯的错就是变量超出了最大值。 可以使用 check 关键字，在运算溢出的时候会抛出异常 OverflowException。 ushort value = 65534; checked { value++; } 2.MD5不再安全 虽然 MD5 是不可逆的。 但是可以通过穷举法进行暴力
网络安全：恶意代码周期与安全意识提升
"本次讲解的主题是信息安全意识与上网安全，主要涵盖了网络恶意代码的运行周期以及如何提升个人的安全意识。课程由石家庄铁道大学信息科学技术学院的Chaohui Qi主讲。内容包括对恶意代码的回顾，如病毒、木马、后门...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值