锐客网

  1. 首页 > 睿知 > it技术 > >

java源代码风险漏洞 java代码漏洞扫描

IT技术代码

开源安全 那为什么JAVA漏洞那么多具体的例子我就不给你找了,
0,开源软件常常是基于社区的力量发展的.开源安全是用漏洞堆起来的,用社区的力量,一点一点的完善.
1,首先所有软件都可能包含漏洞,越是复杂的软件包含的漏洞可能越多.
2,相对于闭源软件,并不是说开源软件漏洞多,而是开源软件是可以被大家看到全部代码的.所以自然发现的问题就多.而闭源软件,就算漏洞摆在你面前,你也不一定能发现他.像看病一样,不给医生把脉,不给检查,不给化验,他怎么能知道你身体的具体情况!
3,漏洞多,可以从侧面说明使用Java的人数众多.假如有一个没有人使用的软件,那能被发现什么漏洞呢?
举个例子,微软的windows有打不完的补丁,经常爆出各种高危漏洞,这并不是说微软技术不行,而是windows用户量太大了,其漏洞有较大的利用价值,所以会更努力的去发现漏洞.
4,Java的漏洞不一定就全是Oracle留下的.Java有很多第三方软件,这些第三方软件技术上不一定过关,数量又庞大,综合上面的几条,带来的漏洞可不会少.比如广受诟病的struts2
5,还是那个,Java的使用者众多,良莠不齐.有些经验不足的或者粗心大意的程序员写出来的代码往往就带有一点你给的漏洞.
6,Oracle到底还算是专业的.社区的程序猿不一定就有Sun或者Oracle的人厉害.
以上是我暂时能想到的,希望能帮到你.
怎么样才能写出安全的Java代码？不被黑客攻击？在本文中，我们讨论了对付 13 种不同静态暴露的技巧 。对于每种暴露，我们解释了不处理这些安全性问题所造成的影响 。我们还为您推荐了一些准则，要开发不受这些静态安全性暴露威胁的、健壮且安全的 Java 应用程序，您应该遵循这些准则 。一有合适的时机，我们就提供代码样本（既有暴露的代码也有无暴露的代码） 。
对付高严重性暴露的技巧
请遵循下列建议以避免高严重性静态安全性暴露：
限制对变量的访问
让每个类和方法都成为 final，除非有足够的理由不这样做
不要依赖包作用域
使类不可克隆
使类不可序列化
使类不可逆序列化
避免硬编码敏感数据
查找恶意代码
限制对变量的访问
如果将变量声明为 public，那么外部代码就可以操作该变量 。这可能会导致安全性暴露 。
影响
如果实例变量为 public，那么就可以在类实例上直接访问和操作该实例变量 。将实例变量声明为 protected 并不一定能解决这一问题：虽然不可能直接在类实例基础上访问这样的变量，但仍然可以从派生类访问这个变量 。
清单 1 演示了带有 public 变量的代码，因为变量为 public 的，所以它暴露了 。
清单 1. 带有 public 变量的代码
class Test {
public int id;
protected String name;
Test(){
id = 1;
name = "hello world";
}
//code
}
public class MyClass extends Test{
public void methodIllegalSet(String name){
this.name = name; // this should not be allowed
}
public static void main(String[] args){
Test obj = new Test();
obj.id = 123; // this should not be allowed
MyClass mc = new MyClass();
mc.methodIllegalSet("Illegal Set Value");
}
}
建议
一般来说，应该使用取值方法而不是 public 变量 。按照具体问题具体对待的原则，在确定哪些变量特别重要因而应该声明为 private 时 ， 请将编码的方便程度及成本同安全性需要加以比较 。清单 2 演示了以下列方式来使之安全的代码：
清单 2. 不带有 public 变量的代码
class Test {
private int id;
private String name;

推荐阅读


上一篇：华硕pg279q安装方法，华硕pg279vq

下一篇：fx777a显卡怎么样，fx770显卡