关于安全性，每个程序员都应该知道些什么?

我是一名IT专业的学生，我现在在大学三年级。到目前为止，我们已经学习了很多与计算机相关的学科(编程、算法、计算机体系结构、数学等)。

我很确定没有人能学会所有关于安全的知识，但肯定有一个“最低限度”的知识每个程序员或IT学生都应该知道，我的问题是这个最低限度的知识是什么?

你能建议一些电子书或课程或任何可以帮助我们开始这条路的东西吗?

当前回答

对用户的密码加盐和散列。永远不要将它们以明文形式保存在数据库中。

2012-05-08 10:41:08

其他回答

框架和api中安全默认值的重要性:

Lots of early web frameworks didn't escape html by default in templates and had XSS problems because of this Lots of early web frameworks made it easier to concatenate SQL than to create parameterized queries leading to lots of SQL injection bugs. Some versions of Erlang (R13B, maybe others) don't verify ssl peer certificates by default and there are probably lots of erlang code that is susceptible to SSL MITM attacks Java's XSLT transformer by default allows execution of arbitrary java code. There has been many serious security bugs created by this. Java's XML parsing APIs by default allow the parsed document to read arbitrary files on the filesystem. More fun :)

2012-03-26 11:05:57

记住，你(程序员)必须确保所有部分的安全，但攻击者只需要成功地找到你盔甲中的一个漏洞。安全就是“未知的未知”的一个例子。有时你不知道可能的安全漏洞是什么(直到事后)。漏洞和安全漏洞之间的区别取决于攻击者的智力。

2012-05-07 19:13:10

我愿补充以下几点:

数字签名和数字证书是如何工作的沙盒是什么

了解不同的攻击载体是如何工作的:

本机代码的缓冲区溢出/下溢/等社会工程师 DNS欺骗中间的人 CSRF/XSS等 SQL注入加密攻击(例如:利用弱加密算法，如DES) 程序/框架错误(例如:github最新的安全漏洞)

你可以很容易地谷歌所有这些。这会给你一个很好的基础。如果你想了解web应用程序的漏洞，有一个名为谷歌gruyere的项目可以向你展示如何利用一个正在运行的web应用程序。

2012-05-08 12:52:13

对用户的密码加盐和散列。永远不要将它们以明文形式保存在数据库中。

2012-05-08 10:41:08

为什么是重要的。这都是关于权衡。密码学在很大程度上分散了人们对安全性的注意力。