 总结
这类代表一个门的七个致命的王国脆弱性分类。它包括弱点,当产品发生不充分封装关键数据或功能。根据作者的七个致命的王国,“封装画强烈的边界。在web浏览器中,这可能意味着确保你的手机代码不能被其他移动代码。在服务器上它可能意味着区分验证数据和用户数据,一个用户之间的数据和另一个人的,或者数据允许用户看到和数据之间,他们不是。”
会员
| 自然 |
类型 |
ID |
的名字 |
| MemberOf |
 视图——CWE条目的一个子集,它提供了一种检查CWE的内容。两个主要视图结构片(列表)和图(包含条目之间的关系)。 |
700年 |
七个致命的王国 |
| HasMember |
 变体——一个弱点与某种类型的产品,通常涉及到一个特定的语言或技术。更具体的比基本的弱点。变异水平弱点通常描述问题的3到5以下维度:行为、财产、技术、语言,和资源。 |
486年 |
比较的类的名字 |
| HasMember |
 Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。 |
488年 |
暴露错误的会话的数据元素 |
| HasMember |
Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。 |
489年 |
积极的调试代码 |
| HasMember |
变体——一个弱点与某种类型的产品,通常涉及到一个特定的语言或技术。更具体的比基本的弱点。变异水平弱点通常描述问题的3到5以下维度:行为、财产、技术、语言,和资源。 |
491年 |
没有最后的公众可克隆()方法(“对象劫持”) |
| HasMember |
变体——一个弱点与某种类型的产品,通常涉及到一个特定的语言或技术。更具体的比基本的弱点。变异水平弱点通常描述问题的3到5以下维度:行为、财产、技术、语言,和资源。 |
492年 |
使用内部类包含敏感数据 |
| HasMember |
变体——一个弱点与某种类型的产品,通常涉及到一个特定的语言或技术。更具体的比基本的弱点。变异水平弱点通常描述问题的3到5以下维度:行为、财产、技术、语言,和资源。 |
493年 |
关键的公共变量没有最后的修饰符 |
| HasMember |
变体——一个弱点与某种类型的产品,通常涉及到一个特定的语言或技术。更具体的比基本的弱点。变异水平弱点通常描述问题的3到5以下维度:行为、财产、技术、语言,和资源。 |
495年 |
私人数据结构从一个公共方法 |
| HasMember |
变体——一个弱点与某种类型的产品,通常涉及到一个特定的语言或技术。更具体的比基本的弱点。变异水平弱点通常描述问题的3到5以下维度:行为、财产、技术、语言,和资源。 |
496年 |
公共数据分配给私人波束场 |
| HasMember |
Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。 |
497年 |
接触敏感的系统信息未经授权的控制范围 |
| HasMember |
Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。 |
501年 |
信任边界违反 |
笔记
其他
“封装”一词以多种方式使用。在一些安全的来源,这个术语是用来描述建立不同控制球体之间的界限。在通用计算的圈子里,它更多的是隐藏实现细节比安全性和可维护性。即使在安全使用,还有一个问题的“封装”是否包括了整个范围的安全问题。
引用
|
总结
