安全编码漏洞

编码是信息从一种形式或格式转换为另一种形式的过程，也称为计算机编程语言的代码简称编码。下图详细的介绍了安全编码漏洞的内容，赶快收藏下图吧学习吧！

安全编码&漏洞

• 规范
  • 输入验证
  • 输出编码
  • 身份验证
  • 密码管理
  • 会话控制
  • 访问控制
  • 加密规范
  • 错误处理及日志
  • 数据保护
  • 通讯安全
  • 系统配置
  • 文件安全
  • 内存管理
  • 通用编码规范
• 风险
  • SQL 注入
  • 失效的身份验证
  • 敏感信息泄露
  • XML 外部实体
  • 失效的访问控制
  • 安全配置错误
  • 跨站脚本：XSS
  • 反序列化
  • 漏洞组件
  • 不足的日志记录和监控
• OWASP TOP 10
• 安全编码风险项