Антипаттерны безопасного программирования (Петр Евстифеев, SECON-2017) — различия между версиями
Материал из 0x1.tv
StasFomin (обсуждение | вклад) |
StasFomin (обсуждение | вклад) |
||
| (не показано 19 промежуточных версий этого же участника) | |||
<!-- <blockquote>[©]</blockquote> -->
{{fblink|1882767041976308}}
{{vklink|590}}
<references/>
<!-- topub -->
[[Категория:SECON-2017]]
[[Категория:Информационная безопасность]]
[[Категория:Философия программирования]]
{{stats|disqus_comments=0|refresh_time=2018-05-15T172021-08-31T16:49:12:38.899323.392204|vimeo_comments=0|vimeo_plays=209|youtube_comments=02|youtube_plays=53}}138}} | |||
Текущая версия на 06:23, 20 октября 2025
- Докладчик
- Петр Евстифеев
Достаточно часто в коде программного обеспечения встречаются конструкции предоставляющие технически грамотному злоумышленнику возможность нарушения целостности, доступности и конфиденциальности обрабатываемых данных или даже самих программ.
При этом, сами они по сути не являются ошибками в классическом понимании и исправно выполняют свою часть полезной работы программы.
Если абстрагироваться от конкретных языков программирования, операционных систем, фреймворков и библиотек, можно выделить ряд общих анти-паттернов, демонстрирующих то, как не стоит писать безопасный код.
Видео
Презентация
Примечания и ссылки
Plays:167 Comments:2

