Ошибка безопасности

A securit y ошибка или дефект безопасности - это ошибка программного обеспечения, которую можно использовать для получения несанкционированного доступа или привилегий в компьютерной системе. Ошибки безопасности создают уязвимости безопасности, скомпрометировав одно или несколько из:

• аутентификации пользователей и других объектов
• авторизации прав доступа и привилегии
• Конфиденциальность данных
• Целостность данных

Ошибки безопасности не нужно идентифицировать или использовать, чтобы квалифицировать их как таковые, и предполагается, что они встречаются гораздо чаще, чем известные уязвимости в практически любая система.

• 1 Причины
• 2 Таксономия
• 3 Смягчение
• 4 См. Также
• 5 Ссылки
• 6 Дополнительная литература

ошибки безопасности, например все остальные ошибки программного обеспечения происходят от основных причин, которые обычно можно отнести к отсутствующим или несоответствующим:

• Разработчик программного обеспечения обучение
• Пример использования анализ
• Методология разработки программного обеспечения
• Обеспечение качества тестирование
• ... и другие передовые практики

Ошибки безопасности обычно встречаются в небольшом количестве из широких категорий, которые включают:

• Безопасность памяти (например, переполнение буфера и висячий указатель ошибки)
• Состояние гонки
• Безопасная обработка ввода и вывода
• Неправильное использование API
• Неправильное вариант использования обработка
• Неправильная обработка исключений
• Утечка ресурсов, часто, но не всегда из-за неправильной обработки исключений
• Предварительная обработка входных строк после они проверяются на приемлемость.

См. программная безопасность rity assurance.

• Компьютерная безопасность
• Взлом: Искусство эксплуатации, второе издание
• ИТ-риск
• Угроза (компьютер)
• Уязвимость (вычисления)
• Ошибка оборудования
• Безопасное кодирование

• Open Web Application Security Project (21 августа 2015 г.). «Список 10 самых опасных программных ошибок 2013 г.».
• «ТОП-25 наиболее опасных программных ошибок CWE / SANS». SANS. Проверено 13 июля 2012 г.