规则包用户手册.pdf

安全编码规则包 用户手册 版本 4.5 2007 年 4 月 ® Copyright © 2003-2007 Fortify Software, Inc.7/24/07 All Rights Reserved. Printed in the United States of America. Fortify Software, Inc. 2300 Geng Road, Suite 102 Palo Alto, California 94303 Fortify Software, Inc.（以下简称 “Fortify”）和许可证颁布者保留对此文档 （以下简称 “文档”）的一切所有 权。对文档的使用受适当的版权法支配。Fortify 可以在没有预 先通知的情况下随时修改该文档。 此文档在没有任何类型保证的情况下按原样被提供。对于从此文档中发现的任何错误所引起直接的、故意的、巧合的或 导致严重后果的损害，Fortify 决不会对此负责，包括在限制范围之外的任何损失或者对商业\ 利益、使用或数据造成 的麻烦。Fortify 可以在没有预先通知的情况下保留对从最终产品得出的此文档中的任何细节和元素进行修改和删除的 权利 Fortify 是Fortify Software, Inc.的注册商标。 在此文档中商标和产品名称是是他们的各自所有者的商标。 . Secure Coding Rulepacks User’s Guide 目录 Preface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 Chapter 1: 安全编码规则包 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 介绍 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 安全编码规则包 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 漏洞分类. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 C/C++ 相关漏洞分类 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 .NET 相关漏洞分类 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 ColdFusion 相关漏洞分类.