免費(fèi)AI編程助手
手冊(cè)簡介
騰訊（Tencent）開源面向開發(fā)人員梳理的代碼安全指南，旨在梳理API層面的風(fēng)險(xiǎn)點(diǎn)并提供詳實(shí)可行的安全編碼方案。
手冊(cè)說明
代碼安全指南
- 面向開發(fā)人員梳理的代碼安全指南，旨在梳理API層面的風(fēng)險(xiǎn)點(diǎn)并提供詳實(shí)可行的安全編碼方案。
理念
- 基于DevSecOps理念，我們希望用開發(fā)者更易懂的方式闡述安全編碼方案，引導(dǎo)從源頭規(guī)避漏洞。
索引
| 規(guī)范 | 最后修訂日期 |
|---|---|
| C/C++安全指南 | 2021-05-18 |
| JavaScript安全指南 | 2021-05-18 |
| Node安全指南 | 2021-05-18 |
| Go安全指南 | 2021-05-18 |
| Java安全指南 | 2021-05-18 |
| Python安全指南 | 2021-05-18 |
實(shí)踐
代碼安全指引可用于以下場景：
- 開發(fā)人員日常參考
- 編寫安全系統(tǒng)掃描策略
- 安全組件開發(fā)
- 漏洞修復(fù)指引
貢獻(xiàn)
歡迎通過Issue或PR的方式提交修訂建議，示例如下：
標(biāo)題：#JavaScript# 規(guī)范1.3.1條修訂建議
內(nèi)容：
1、問題描述
JavaScript代碼安全規(guī)范的【1.3.1條】賦值或更新HTML屬性部分，需補(bǔ)充
2、解決建議
應(yīng)補(bǔ)充下列風(fēng)險(xiǎn)點(diǎn)：
area.href、input.formaction、button.formaction
授權(quán)許可
- Secure Coding Guide by THL A29 Limited, a Tencent company, is licensed under CC BY 4.0.
更新記錄
-
Node.js 配置&環(huán)境 08-02 15:57
-
Node.js 代碼實(shí)現(xiàn) 08-02 15:56
-
Node.js 后臺(tái)類 08-02 15:55
-
JavaScript 配置&環(huán)境 08-02 15:54
-
JavaScript 代碼實(shí)現(xiàn) 08-02 15:54
-
JavaScript 頁面類 08-02 15:54
-
C/C++ 通用安全指南 08-02 15:45
-
JavaScript 頁面重定向 06-04 12:00
-
Node.js 配置信息 06-01 10:07
-
Node.js 運(yùn)行環(huán)境 06-01 10:07
