Java编码指南:编写安全可靠程序的75条建议(英文版) PDF格式高清电子书免费下载

Java编码指南:编写安全可靠程序的75条建议(英文版)

作者 【美】Fred Long(弗雷德•朗) Dhruv Mohindra(德鲁•莫欣达) Robert C. Seacord(罗伯特 C.西科德) Dean F. Sutherland(迪恩 F.萨瑟兰) David Svoboda(大卫•斯沃博达)
译者
出版社 人民邮电出版社
出版日期 2015-10-01
页数 261
格式 Paper book / ebook (PDF)
ISBN 9787115404015
价格 59
  • 内容简介
  • 图书目录
  • 免费下载

出版信息

ISBN:9787115404015
语言:简体中文
包装/印刷类型:1
开本:16开
出版时间:2015-10-01
页数:261

内容简介

本书把那些不必列入Java安全编码标准但是同样会导致系统不可靠或不安全的Java编码实践整理了出来,并为这些糟糕的实践提供了相应的文档和警告,以及合规解决方案。读者可以将本书作为Java安全方面的工具书,根据自己的需要找到自己感兴趣的规则进行阅读和理解,也可以系统地了解Java安全规则,增强对Java安全特性、语言使用、运行环境特性的理解。

全世界的各种组织都依赖Java代码执行关键任务,因此代码必须是可靠的、健壮的、快速的、可维护的、安全的。本书的主题就是如何编写安全可靠的Java代码。书中提供了更新的技术来防止蓄意攻击和其他意想不到的事件。书中给出了编写安全、可靠的Java代码的75条建议,每一条都非常一致和直观。对于每条编码指南都指定了一致性要求,对大多数编码指南还提供了违反这些原则的代码示例和合规的解决方案。读者不但可以在本书中找到改进代码可靠性和清晰性的实践,还能全面了解导致不佳代码的常见误解。

图书目录

目录

Chapter 1 Security / 安全 1

1. Limit the lifetime of sensitive data 2

限制敏感数据的生命周期

2. Do not store unencrypted sensitive information on the client side 5

不要在客户端存储未经加密的敏感数据

3. Provide sensitive mutable classes with unmodifiable wrappers 9

为敏感可变类提供不可修改的包装器

4. Ensure that security-sensitive methods are called with validated arguments 11

确保安全敏感方法被调用时参数经过验证

5. Prevent arbitrary file upload 13

防止任意文件上传

6. Properly encode or escape output 16

正确地编码或转义输出

7. Prevent code injection 20

防止代码注入

8. Prevent XPath injection 23

防止XPath注入

9. Prevent LDAP injection 27

防止LDAP注入

10. Do not use the clone() method to copy untrusted method parameters 31

不要使用clone()方法来复制不可信的方法参数

11. Do not use Object.equals() to compare cryptographic keys 34

不要使用Object.equals()来比较密钥

12. Do not use insecure or weak cryptographic algorithms 36

不要使用不安全的弱加密算法

13. Store passwords using a hash function 37

使用散列函数存储密码

14. Ensure that SecureRandom is properly seeded 42

确保SecureRandom正确地选择随机数种子

15. Do not rely on methods that can be overridden by untrusted code 44

不要依赖可以被不可信代码覆写的方法

16. Avoid granting excess privileges 50

避免授予过多特权

17. Minimize privileged code 54

**小化特权代码

18. Do not expose methods that use reduced-security checks to untrusted code 56

不要将使用降低安全性检查的方法暴露给不可信代码

19. Define custom security permissions for fine-grained security 64

对细粒度的安全定义自定义安全权限

20. Create a secure sandbox using a security manager 67

使用安全管理器创建一个安全的沙盒

21. Do not let untrusted code misuse privileges of callback methods 72

不要让不可信代码误用回调方法的特权

Chapter 2 Defensive Programming / 防御式编程 79

22. Minimize the scope of variables 80

**小化变量的作用域

23. Minimize the scope of the @SuppressWarnings annotation 82

**小化@SuppressWarnings注解的作用域

24. Minimize the accessibility of classes and their members 84

**小化类及其成员的可访问性

25. Document thread-safety and use annotations where applicable 89

文档化代码的线程安全性

26. Always provide feedback about the resulting value of a method 96

为方法的结果值提供反馈

27. Identify files using multiple file attributes 99

使用多个文件属性识别文件

28. Do not attach significance to the ordinal associated with an enum 106

不要赋予枚举常量的序号任何特殊意义

29. Be aware of numeric promotion behavior 108

注意数字提升行为

30. Enable compile-time type checking of variable arity parameter types 112

对可变参数的类型做编译时类型检查

31. Do not apply public final to constants whose value might change in later releases 115

不要把其值在以后版本里可能会发生变化的常量设置为public final

32. Avoid cyclic dependencies between packages 118

避免包之间的循环依赖

33. Prefer user-defined exceptions over more general exception types 121

使用用户自定义的异常而非宽泛的异常类型

34. Try to gracefully recover from system errors 123

尽量从系统错误中优雅恢复

35. Carefully design interfaces before releasing them 125

布接口前请谨慎设计

36. Write garbage collection–friendly code 128

编写对垃圾回收机制友好的代码

Chapter 3 Reliability / 可靠性 131

37. Do not shadow or obscure identifiers in subscopes 132

不要在子作用域里遮蔽或者掩盖标识符

38. Do not declare more than one variable per declaration 134

不要在一个声明里声明多个变量

39. Use meaningful symbolic constantsto represent literal values in program logic 138

在程序逻辑中用有意义的符号常量代表文字值

40. Properly encode relationships in constant definitions 142

在常量定义中恰当地表示相互之间的关系

41. Return an empty array or collection instead of a null value for methods that return an array or collection 143

对于返回数组或者集合的方法,用返回一个空数组或者集合来替代返回一个空值

42. Use exceptions only for exceptional conditions 146

只在异常的情况下使用异常

43. Use a try-with-resources statement to safely handle closeable resources 148

使用try-with-resources语句安全处理可关闭的资源

44. Do not use assertions to verify the absence of runtime errors 151

不要使用断言来验证不存在的运行时错误

45. Use the same type for the second and third operands in conditional expressions 153

在条件表达式中,第 二和第三个操作数应使用相同类型

46. Do not serialize direct handles to system resources 157

不要序列化直接指向系统资源的句柄

47. Prefer using iterators over enumerations 159

更倾向于使用迭代器而不是枚举

48. Do not use direct buffers for short-lived, infrequently used objects 162

对于短生存周期、不常用的对象不要使用直接缓冲区

49. Remove short-lived objects from long-lived containe

点击展开

点击收起

Java编码指南:编写安全可靠程序的75条建议(英文版) PDF格式高清电子书免费下载

抱歉,暂无数据!催一下?我有资源 ?

看了 Java编码指南:编写安全可靠程序的75条建议(英文版) 的用户也看了: