Microsoft's acht tips voor veilig programmeren
Slecht of niet veilig geprogrammeerde software is de reden voor de meeste beveiligingsproblemen waar bedrijven en thuisgebruikers vandaag de dag mee te maken hebben. Veilig programmeren kan iedereen leren. Microsoft's Michael Howard vroeg zich echter af of "veilige progammeurs" misschien over speciale vaardigheden en gewoontes beschikken. Na wat onderzoek gedaan te hebben bleek dit inderdaad het geval te zijn.
Aan de hand van zijn bevindingen heeft de "senior Security Program Manager" de volgende lijst met acht punten gemaakt die moeten bijdragen aan veilige software:
1. Neem de verantwoordelijkheid
2. Vertrouw nooit op data
3. Gebruik threat models om je code te testen
4. Blijf een stap voor, volg nieuwe ontwikkelingen en dreigingen
5. Gebruik Fuzzing
6. Schrijf geen onveilige code
7. Controleer of vervang oude code en onnodige features
8. Gebruik de beste tools waarover je kan beschikken
zeker bij win2000 en XP zjn vergeten, dan wordt het
misschien nog wat!
niet onveilig (puntje 6). Zeer verhelderend inzicht
Microsoft, erg bedankt.
beschikken!
En wat zijn dan de beste tools? Laat me raden, Microsoft
adviseert zeker Visual Studio?
Zelfmoordterrorist geeft cursus 'hoe wordt ik hoogbejaard'
Gebruik de beste tools.
Geen punt bij Karwei!!
facturen te sturen.
Ik zal ze vandaag meteen gaan opmaken.
Bedank MS!! het werd wel tijd dat jullie verantwoordelijkheid namen
:p
Greetingz,
Jacco
(pfff, en dat uit de mond van iemand van microsoft; erg ongeloofwaardig)
dreigingen ? En toch dan toch steeds een dead line hebben met lekken
die ze niet kunnen dichten.En dat sluit dan weer mooi aan op puntje 2
vertrouw nooit op data !
http://msdn.microsoft.com/msdnmag/issues/06/11/SecureHabits/default.aspx
begint deze met de foutmelding
LOCALIZATION ERROR = System.ArgumentOutOfRangeException:
Index and length must refer to a location within the string.
Parameter name: length
at System.String.Substring(Int32 startIndex, Int32 length)
at ASP.default_aspx.findLocFromBrowser()
at ASP.default_aspx.findLoc()
Ook niet erg clean.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
