課程大綱：Java安全編碼高級培訓
1 安全編碼概述
1.1 錯位的信任
1.2 注入攻擊
1.3 敏感數(shù)據(jù)泄露
1.4 效能泄露
1.5 拒絕服務(wù)
1.6 序列化
1.7 并發(fā)性、可見性和內(nèi)存
1.8 低權(quán)限原則
1.9 安全管理器
1.10 類裝載器
2 輸入驗證和數(shù)據(jù)凈化（IDS）規(guī)則風險評估概要
2.1 凈化穿越受信邊界的非受信數(shù)據(jù)
2.2 驗證前標準化字符串
2.3 在驗證之前標準化路徑名
2.4 不要記錄未經(jīng)凈化的用戶輸入
2.5 限制傳遞給ZipInputStream的文件大小
2.6 使用ASCII字符集的子集作為文件名和路徑名
2.7 從格式字符串中排除用戶輸入
2.8 不要向Runtime.exec 方法傳遞非受信、未凈化的數(shù)據(jù)
3 聲明和初始化（DCL）規(guī)則風險評估概要
3.1 防止類的循環(huán)初始化；
3.2 不要重用Java標準庫的已經(jīng)公開的標識；
3.3 將所有增強for語句的循環(huán)變量聲明為final類型
4 表達式（EXP）規(guī)則風險評估概要
4.1 不要忽略方法的返回值
4.2 不要解引用空指針
4.3 使用兩個參數(shù)的Arrays.equals方法來比較兩個數(shù)組的內(nèi)容
4.4 不要用相等操作符來比較兩個基礎(chǔ)數(shù)據(jù)類型的值
4.5 確保使用正確的類型來自動封裝數(shù)值
4.6 不要在一個表達式中對同一變量進行多次寫入
4.7 不要在斷言中使用有副作用的表達式
5 數(shù)值類型與運算（NUM）規(guī)則風險評估概要
5.1 檢測和避免整數(shù)溢出
5.2 不要對同一數(shù)據(jù)進行位運算和數(shù)學運算
5.3 確保除法運算和模運算中的除數(shù)不為0
5.4 使用可容納無符號數(shù)據(jù)合法取值范圍的整數(shù)類型
5.5 不要使用浮點數(shù)進行精細計算
5.6 不要使用非標準化數(shù)
5.7 使用strictfp修飾符確?？缙脚_浮點運算的一致性
5.8 不要嘗試與NaN進行比較
5.9 檢查浮點輸入特殊的數(shù)值
5.10 不要從浮點字元構(gòu)造BigDecimal對象
5.11 不要使用浮點變量作為循環(huán)計數(shù)器
5.11.1 確保將數(shù)值轉(zhuǎn)換成較小類型時不會產(chǎn)生數(shù)據(jù)丟失或曲解
6 面向?qū)ο螅∣BJ）規(guī)則風險評估概要
6.1 只有受信子類能對具有不變性的類和方法進行擴展
6.2 聲明數(shù)據(jù)成員為私有并提供可訪問的封裝器方法
6.3 當改變基類時，保存子類之間的依賴關(guān)系
6.4 在新代碼中，不要混用具有泛型和非泛型的原始數(shù)據(jù)類型
6.5 為可變類提供復制功能，并通過此功能允許將實例傳遞給非受信代碼
6.6 在返回引用之前，防御性復制私有的可變的類成員
6.7 對可變輸入和可變的內(nèi)部組件創(chuàng)建防御性復制
6.8 不允許敏感類復制其自身
6.9 不要在嵌套類中暴露外部類的私有字段
6.10 比較類而不是類名稱
6.11 不要使用公有靜態(tài)的非final變量
6.12 小心處理構(gòu)造函數(shù)拋出異常的情況
7 方法（MET）規(guī)則風險評估概要
7.1 驗證方法參數(shù)
7.2 不要使用斷言驗證方法參數(shù)
7.3 不要使用棄用的或過時的類和方法
7.4 進行安全檢測的方法必須聲明為private或final
7.5 不要增加被覆寫方法和被隱藏方法的可訪問性
7.6 確保構(gòu)造函數(shù)不會調(diào)用可覆寫的方法
7.7 不要在clone中調(diào)用可覆寫的方法
7.8 不要定義類方法來隱藏基類或基類接口中聲明的方法
7.9 確保比較等同的對象能得到相等的結(jié)果
7.10 定義了equlas方法的類必須定義hashCode方法
7.11 實現(xiàn)compareTo方法時遵守常規(guī)合約
7.12 確保比較中的關(guān)鍵碼是不可變的
7.13 不要使用析構(gòu)函數(shù)
8 異常行為（ERR）規(guī)則風險評估概要
8.1 不要消除或忽略可檢查的異常
8.2 不能允許異常泄露敏感信息
8.3 記錄日志時應(yīng)避免異常
8.4 在方法失敗時恢復對象先前的狀態(tài)
8.5 不要在finally程序段非正常退出
8.6 不要在finally程序段中遺漏可檢查異常
8.7 不要拋出未聲明的可檢查異常
8.8 不要拋出RuntimeException、Exception或Throwable
8.9 不要捕捉NullPointerException或任何它的基類
8.10 禁止非受信代碼終止JVM
9 可見性和原子性（VNA）規(guī)則風險評估概要
9.1 當需要讀取共享基礎(chǔ)數(shù)據(jù)類型變量時，需要保證其可見性
9.2 保證對一個不可變對象的共享引用的可見性
9.3 保證對于共享變量的組合操作是原子性的
9.4 即使每一個方法都是相互獨立并且是原子性的，也不要假設(shè)一組調(diào)用是原子性的
9.5 保證串聯(lián)在一起的方法調(diào)用是原子性的
9.6 保證在讀寫64位的數(shù)值時的原子性
加入高級會員獲得助教答疑
