- Was ist OWASP Code Review?
- Was ist eine sichere Code -Überprüfung?
- Was ist OWASP Secure Coding Practices?
Was ist OWASP Code Review?
OWASP Code Review Guide ist ein technisches Buch für diejenigen, die für Code -Bewertungen verantwortlich sind (Management, Entwickler, Sicherheitsprofis). Der Hauptaugenmerk dieses Buches wurde in zwei Hauptabschnitte unterteilt.
Was ist eine sichere Code -Überprüfung?
Die Überprüfung des sicheren Codes ist ein manueller oder automatisierter Prozess, der den Quellcode einer Anwendung untersucht. Das Ziel dieser Prüfung ist es, bestehende Sicherheitsfehler oder Schwachstellen zu identifizieren. Die Code -Überprüfung sucht ausdrücklich nach Logikfehlern, untersucht die Spezifikumsimplementierung und prüft unter anderem die Richtlinien für Stile.
Was ist OWASP Secure Coding Practices?
Der Schnellreferenzhandbuch für sichere Codierungspraktiken ist ein technologischer Agnostischer Satz allgemeiner Software-Sicherheitscodierungspraktiken in einem umfassenden Checklistenformat, das in den Entwicklungs-Lebenszyklus integriert werden kann. Der Fokus liegt auf sicheren Codierungsanforderungen und dann nicht auf Schwachstellen und Exploits.