关于安全性，每个程序员都应该知道些什么?

我是一名IT专业的学生，我现在在大学三年级。到目前为止，我们已经学习了很多与计算机相关的学科(编程、算法、计算机体系结构、数学等)。

我很确定没有人能学会所有关于安全的知识，但肯定有一个“最低限度”的知识每个程序员或IT学生都应该知道，我的问题是这个最低限度的知识是什么?

你能建议一些电子书或课程或任何可以帮助我们开始这条路的东西吗?

当前回答

记住，你(程序员)必须确保所有部分的安全，但攻击者只需要成功地找到你盔甲中的一个漏洞。安全就是“未知的未知”的一个例子。有时你不知道可能的安全漏洞是什么(直到事后)。漏洞和安全漏洞之间的区别取决于攻击者的智力。

其他回答

你应该知道三个A。认证、授权、审计。典型的错误是验证用户身份，而不检查用户是否被授权执行某些操作，因此用户可能会查看其他用户的私人照片，Diaspora所犯的错误。很多人忘记了审计，在一个安全的系统中，你需要能够知道谁在什么时候做了什么。

另外，请务必查看OWASP前10名列表，以了解所有主要攻击载体/漏洞的分类。

这些东西读起来很吸引人。学习像攻击者一样思考将训练您在编写自己的代码时思考什么。

为什么是重要的。这都是关于权衡。密码学在很大程度上分散了人们对安全性的注意力。

只是想把这个分享给网页开发者:

security-guide-for-developershttps: / / github.com/FallibleInc/security-guide-for-developers

推荐文章