组织级安全编码实践(汪宝传).pdf

下载文档 降价啦

12
0
约1.66万字
约 20页
2017-09-23 发布于湖北
举报
版权申诉
保障服务

组织级安全编码实践(汪宝传).pdf

1、本文档共20页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

组织级安全编码实践(汪宝传)

2014/11/27 全球软件案例研究峰会组织级安全编码实践汪宝传高级工程师华为技术有限公司 TOP 100 CASE STUDIES OF THE YEAR 目录引子：一段代码的神奇之旅，认识安全编码实践：构建组织级安全编码防护体系案例：安全编码规范案例 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 2 一段代码的奇妙之旅(1) ：引子检查用户名及密码有效性 int checkUserIsValid(char * username, char * password, int pswlen) { int isValid = FALSE; char psw_userinput[16]; char psw_sysrecord[16]; int ret; /* 检查username有效性并从系统中获取其对应的密码 */ ret = getPasswordFromUsername(username, psw_sysrecord); if (ret != OK) return FALSE; /* 将输入的密码COPY到本地缓冲区 */ memcpy(psw_userinput, password, pswlen); /* 检查输出的密码是否有存储的密码是否一致 */ if (memcmp(psw_userinput, psw_sysrecord, pswlen) == 0) { char password =“12345678901234567”; isValid = TRUE; } char password =“12345678901234567”; return isValid; password[16] = 1; } HUAWEI TECHNOLOGIES CO., LTD. 华为保密信息，未经授权禁止扩散一段代码的奇妙之旅(2) ：堆栈溢出最终输出打印是什么呢？为什么？变量值 void auth(char * username, char * password, int pswlen) { 栈空间 int ret; ret = checkUserIsValid(username, password, pswlen); if (ret == FALSE) { printf(\r\n 认证不通过); 汇 return; } 编 printf(\r\n 认证通过); 码 return; } void main() { char username[]=root; char password[]={1,2,3,4,5,6,7,