多年以来，Perl已经成为用于系统管理和WebCGI开发的功能最...
原创
2023-04-03 22:04:59
88阅读
1.目的为使系统开发人员能够编写符合安全要求的代码，以降低代码安全漏洞，减少代码被利用的可能性，从而提升各系统安全水平，符合国家安全合规性要求，保障产品安全稳定运营以及信息安全，特制定本规范。2.引用规范《信息安全技术移动智能终端个人信息保护技术要求》《YD/T 1438-2006 数字移动台应用层软件功能要求和测试方法》《YD/T 2307-2011 数字移动通信终端通用功能技术要求和测试方法》
转载
2023-06-04 16:48:37
218阅读
# Java安全开发规范制度
在进行Java开发时，安全性是一个非常重要的方面。为了保证系统的安全性，我们需要遵循一定的安全开发规范。本文将介绍一些Java安全开发规范，并提供一些示例代码来帮助读者更好地理解。
## 输入验证
在Java开发中，输入验证是非常重要的。我们应该始终对用户的输入数据进行验证，以防止恶意用户输入恶意数据。下面是一个简单的示例代码，展示了如何对用户输入的用户名进行验
原创
2024-05-15 03:58:31
110阅读
# 阿里 Java 安全开发规范的实现指南
在当今信息安全日益重要的背景下，遵循安全开发规范是每位开发者的责任。阿里巴巴 Java 安全开发规范提供了一系列指导原则，可帮助开发者提升代码的安全性，减少潜在的漏洞。本文将讲解如何实现这些规范，尤其是针对一位刚入行的小白，将以简洁明了的步骤和代码示例来带你入门。
## 实现流程概览
首先，我们来看看遵循阿里 Java 安全开发规范的基本流程。下面
一、概念我们在使用多线程的时候多个线程可能会访问同一块资源，这样就很容易引发数据错乱和数据安全等问题，这时候就需要我们保证每次只有一个线程访问这一块资源，锁 应运而生。效率图:二、锁?锁OSSpinLock (自旋锁) 自旋锁的实现原理比较简单，就是死循环。当a线程获得锁以后，b线程想要获取锁就需要等待a线程释放锁。在没有获得锁的期间，b线程会一
转载
2024-08-11 09:28:37
60阅读
1、Null Dereference 对于对象如果可能为null时，下边使用他一定要检查是否为null，否则就可能存在 NullPointException 风险。 例如：在逻辑判断内部或者try-catch内实例化时，在外部使用此对象时就一定要检查。2、Password Management: Hardcoded Password 代码里不能出现String pwd = “123456”等
本节书摘来异步社区《Java编码指南：编写安全可靠程序的75条建议》一书中的第1章，第1.18节，作者：【美】Fred Long（弗雷德•朗）, Dhruv Mohindra（德鲁•莫欣达）, Robert C.Seacord（罗伯特 C.西科德）, Dean F.Sutherland（迪恩 F.萨瑟兰）, David Svoboda（大卫•斯沃博达），指南18：不要将使用降低安全性检查的方法暴露
C本质上是不安全的编程语言。例如如果不谨慎使用的话，其大多数标准的字符
原创
2023-04-03 22:05:02
249阅读
软件开发全生命周期安全管理规范版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均XX公司所有，受到有关产权及版权法保护。任何个人、机构未经XX公司的书面授权许可，不得以任何方式复制或引用本文的任何片断。适用性声明本模板用于XX公司一般性软件开发性项目的安全管理指导规范。目录一. 概述 1 二. 适用范围 1 三. 关于本文档 1 3.1 概述 1 3.
转载
2023-11-09 15:53:22
51阅读
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-chjH1WCD-1616724595456)(blob:https://angogo.feishu.cn/103ed6ac-a841-45fe-9bc9-8ee7be306b02#pic_center)] Java 项目开发规范 V1.0 零、前言 由阿里向 Java 社区开源的 Java 开发手册其中包含许多优秀的规
转载
2023-10-24 22:12:30
105阅读
笔试之后收到京东的面试通知，通知的线下面试地点是北京，由于不在北京，后来转成了电话面。面试官很耐心地和你约好面试时间，并且很准时地打来电话进行面试。
京东的电话面试，用一句话来总结就是：很全面！我面的是Java开发工程师，于是就从Java基础面到数据库，从数据库面到项目，从项目面到虚拟机，从虚拟机面到框架，然后从框架面到前端，又从前端面到了数据结构与算法，感觉自己被掏空了。
转载
2024-07-24 18:50:31
21阅读
一、背景团队最近频繁遭受网络攻击，引起了部门技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。二、自检清单检查类型说明检查项输入验证概述任何来自客户端的数据,如URL和参数、HTTP头部、 Javascript戓其他嵌入代码提交的信息,都属于不可信数据。在应用外部边界或内部每个组件...
原创
2023-05-18 18:35:43
0阅读
1.简介SDL的全称是Security Development Lifecycle,即：安全开发生命周期。由微软最早提出，是一种专注于软件开发的安全保障流程。为实现保护最终用户为目标，它在软件开发流程的各个阶段引入安全和隐私问题。2.流程SDL大致如下，包括了以下七个阶段: • 安全培训:安全培训体系：安全意识+安全测试+安全开发+安全运维+安全产品• 需求分析:确定安全需求和投入占比，寻找安全
转载
2023-10-20 11:01:46
58阅读
1 Python介绍与入门1、Python简介 Python是一种计算机程序设计语言。是一种动态的、面向对象的脚本语言，最初被设计用于编写自动化脚本(shell)，随着版本的不断更新和语言新功能的添加，越来越多被用于独立的、大型项目的开发。 Python是一种解释型脚本语言，可以应用于以下领域：Web 和 Internet开发科学计算和统计教育桌面界面开发软件开发2 使用Pyt
转载
2023-07-13 10:57:30
14阅读
