安全性（security）度量

安全性度量作为CISQ进行代码度量的4个指标之一，可以通过22个弱点进行度量。

本文件介绍了CISQ自动化质量特性安全措施中包含的22个弱点的描述。这些描述已经简化，从它们在出版OMG规范中的描述来看，这些描述是用其他OMG Meta-Models的形式来具体说明机器可处理XMI Notation中的代表性不足。

下表给出了每个缺陷及其唯一的CISQ标识符、简短的描述性名称以及作为补救建议的缺陷的更完整描述。

安全弱点

一种度量软件包含的弱点在多大程度上可被利用，以获得对系统的未经授权的访问，从而窃取数据、造成损害或其他恶意行为。

不正确的路径遍历
OS命令注入
XSS攻击
SQL注入
污染的用户输入存取资源
缓冲区溢出
未检查数据越界
不正确的格式化字符串
未检查返回的资源操作参数
未经审查的加密算法
捕获过于广泛的异常类型
抛出异常类型过于广泛
上传语句中存在污染的用户数据
污染的数据元素
未检查循环条件
不正确的资源共享锁
存取已释放或过期的资源
不兼容的数据类型转换
未释放资源
未检查用户输入缓冲区数据范围
远程资源的硬编码凭据
无限递归

安全性（security）度量相关推荐

OpenDDS开发人员指南中文版3.23（14）DDS Security安全性
14.1 构建启用安全性Security的OpenDDS 在使用DDS Security之前,必须构建OpenDDS以将安全元素包含到生成的库中.以下说明显示了如何在各种平台上完成此操作 ...
Spring Boot （一）Spring Boot 概述
Spring Boot(一) 一 . Spring Boot 是什么? 首先Spring Boot不是一个框架,它是一种用来轻松创建具有最小或零配置的独立应用程序的方式.这是方法用来开发基于Sprin ...
基于SpringBoot开发一套完整的项目（一）准备工作
基于SpringBoot开发一套完整的项目(一)准备工作 1.1 SpringBoot简介 ① 为所有Spring 开发提供一个更快更广泛的人门体验. ② 零配置.无冗余代码生成和XML 强制配置,遵 ...
springboot springmvc mybatis_深圳嘉华学校之springboot实战教程
Springboot实战教程目录第一章 springBoot概述... 2 href="https://zhuanlan.zhihu.com/write#_Toc508178432&qu ...
需求与商业模式创新-需求2-需求基础
Book2-需求基础 1. 需求的定义(IEEE) (用户的观点)用户为了解决问题或达到某些目标所需要的条件或能力. (开发者的观点)系统或系统部件为了满足合同.标准.规范或者其他正式文档所规定的要求 ...
软件质量(ISO/IEC 9126)的定义与特性
一,软件质量的定义软件产品满足用户和规定显性需求和隐性需求的程度包含内部质量外部质量过程质量使用质量二,软件质量特性(ISO/IEC 9126软件质量模型) 质量特性质量子特性度量指 ...
软件工程软件质量模型(ISO/IEC 9126)
概述软件质量指的是软件系统或软件产品满足规定或需求的能力的特征与特性. 在了解软件质量管理前需要知道软件特性包含哪些方面,对于软件质量的特性目前有多个不同的模型描述,下面介绍比较常见的一个. ISO ...
A002-185-2521-李子泓
课程名称软件建模与分析班级 18软工5班专题名称个人的需求分析与建模读书心得与对你组项目的发展建议教导教师董瑞生姓名李子泓学号 1814080902521 日期 2020年12月19 ...
书1_JavaEE概念/项目_22/5/29
<轻量级Java EE企业应用开发实战>-5.29-华读书 Java EE/写课后习题一.Java EE 概述 1-简述Java EE 的概念和发展简史. JavaEE(J2EE)(J ...
A001-185-2521-李子泓
实验名称我对需求分析与建模的认识与应有内容建议教导教师董瑞生姓名李子泓学号 1814080902521 日期 2020年10月3号需求分析与建模的认识与应有内容建议一.需求分析与建模的 ...

安全性（security）度量

安全性（security）度量相关推荐

最新文章

热门文章