ITSEC: Secure Coding Basics

Sicherheitsprobleme identifizieren:Datenklau?Zugang zu vertraulichen Daten?Manipulation von Daten?Betrachtung von Desktop-Anwendungen und Web-Anwendungen mit BeispielenProgrammiergrundsätzeStrenge TypisierungValidierung jeder Eingabenumerische Überläufe abfangenjede Funktion mit Testfunktion, nicht nur was korrekte Ergebnisse betrifft, sondern auch die SicherheitBewerten jeder Funktion als sicherheitsrelevant bzw. sicherheitsüberprüft oder nichtBerücksichtigung von Sprachecodes und ZeichensätzenAufbau von FehlermeldungenArbeitsumgebung für den ProgrammiererUmgang mit KommentarenKeine Veröffentlichung ohne Code Review