组织级安全编码实践(汪宝传).pdf

2014/11/27 全 球 软 件 案 例 研 究 峰 会 组织级安全编码实践 汪宝传 高级工程师 华为技术有限公司 TOP 100 CASE STUDIES OF THE YEAR 目录 引子：一段代码的神奇之旅，认识安全编码 实践：构建组织级安全编码防护体系 案例：安全编码规范案例 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 2 一段代码的奇妙之旅(1) ：引子 检查用户名及密码有效性 int checkUserIsValid(char * username, char * password, int pswlen) { int isValid =