由买买提看人间百态

topics

全部话题 - 话题: securecode
(共0页)
w******1
发帖数: 520
1
这个例子
https://www.securecoding.cert.org/confluence/display/seccode/ARR01-C.+Do+not
+apply+the+sizeof+operator+to+a+pointer+when+taking+the+size+of+an+array
void clear(int array[], size_t len) {
for (size_t i = 0; i < len; i++) {
array[i] = 0;
}
}
void dowork(void) {
int dis[12];
clear(dis, sizeof(dis) / sizeof(dis[0]));
/* ... */
}
However, array has a pointer type because it is a parameter. As a result, sizeof(array) is equal to the sizeof(int *). For example, on an architecture
l*n
发帖数: 529
2
每进一位反向检测一下就好了,很直观,虽然效率上可能不是最好的。
tmp=sum*10+x;
if ((tmp-x)/10!=sum) {
//overflow
}
https://www.securecoding.cert.org/confluence/display/java/NUM00-J.+Detect+or
+prevent+integer+overflow
这有看着比较详细的,但是感觉代码太繁冗了。
o**********e
发帖数: 18403
3
来自主题: JobHunting版 - IT求职:刷题不如听我二计
感谢大家的鼓励!
便宜/免费的网络安全课:
https://www.coursera.org/course/inforiskman
https://www.coursera.org/course/infosec
https://www.coursera.org/specialization/cybersecurity/7?utm_medium=
courseDescripTop
安全代码tips/practices:
https://www.securecoding.cert.org/confluence/display/seccode/Top+10+Secure+
Coding+Practices
http://en.wikibooks.org/wiki/Computer_Programming/Standards_and
请大家多分享资源。 3人成组,
互相评论代码,一起刷题,mock interview.
请注意先说好话,再说批评。 对自己人
鼓励为主, 互相学习!
o**********e
发帖数: 18403
4
来自主题: JobHunting版 - 代码安全,网络安全学习组 (转载)
【 以下文字转载自 ITRelief 俱乐部 】
发信人: onetiemyshoe (onetiemyshoe), 信区: ITRelief
标 题: 代码安全,网络安全学习组 (转载)
发信站: BBS 未名空间站 (Wed Apr 23 09:11:29 2014, 美东)
建立代码安全,网络安全学习组
https://groups.google.com/forum/#!forum/code-audit-ca
便宜/免费的网络安全课:
http://ecorner.stanford.edu/authorMaterialInfo.html?mid=358
http://ocw.mit.edu/courses/electrical-engineering-and-computer-
http://www.open.edu/openlearn/science-maths-technology/computin
https://www.coursera.org/course/inforiskman
https://www.coursera.org/course/infosec
http... 阅读全帖
o**********e
发帖数: 18403
5
来自主题: JobHunting版 - 代码安全,网络安全学习组 (转载)
【 以下文字转载自 ITRelief 俱乐部 】
发信人: onetiemyshoe (onetiemyshoe), 信区: ITRelief
标 题: 代码安全,网络安全学习组 (转载)
发信站: BBS 未名空间站 (Wed Apr 23 09:11:29 2014, 美东)
建立代码安全,网络安全学习组
https://groups.google.com/forum/#!forum/code-audit-ca
便宜/免费的网络安全课:
http://ecorner.stanford.edu/authorMaterialInfo.html?mid=358
http://ocw.mit.edu/courses/electrical-engineering-and-computer-
http://www.open.edu/openlearn/science-maths-technology/computin
https://www.coursera.org/course/inforiskman
https://www.coursera.org/course/infosec
http... 阅读全帖
a*****n
发帖数: 682
6
Note: Your card may be eligible for or enrolled in the MasterCard SecureCode
authentication program. After clicking the 'Purchase' button, you may be
prompted to provide your payer authentication password to complete your
purchase.
结果点了后没这东西出现,直接扣钱了,靠
o*o
发帖数: 5155
7
又一个英语不好的。You may be ...
^^^^^^

SecureCode
h******o
发帖数: 979
8
浅谈信用卡的安全使用
2013-04-09 16:12:34
近日很多网友at我,让我评评招行信用卡。我原不是很想表态,因为大家都知道我大爱
中国银行,我说任何话,会被认为带有偏向性。
但是,午饭后来到办公室,同事告诉我,她的同事,也是我的学妹,其招行信用卡,3
月中旬被盗刷了2000美元。我就跑去学妹办公室,向她了解完具体情况,又想说几句了
。(有几句,其实我在微博里说过不止一次。)
她持有的是招行携程联名卡银联威士(VISA)双标版,也就是俗称的双币卡,额度为人
民币15000元或等额美元。申请此卡是在2009年,是唯一的信用卡,但平时用得不多,
出国消费过。
2009年以来,在哪几个外国用过呢?亚洲是印度和印尼,欧洲是法国和西班牙。
注意:学妹对信用卡安全使用并不是特别了解。我问她平时是否把卡背面的三位码(如
是带美国运通American Express标志的卡,三位码则可能在卡正面)用贴纸掩盖时,她
说没有。因此,在海外,她可能也不曾注意遵守“刷卡必须当着持卡人之面进行”等原
则。
盗刷很刁钻,是在某周末的凌晨,在一家叫iherb.com的海外食品销售网站。第一笔刷
了2000... 阅读全帖
o**********e
发帖数: 18403
9
来自主题: SanFrancisco版 - 代码安全,网络安全学习组 (转载)
【 以下文字转载自 ITRelief 俱乐部 】
发信人: onetiemyshoe (onetiemyshoe), 信区: ITRelief
标 题: 代码安全,网络安全学习组 (转载)
发信站: BBS 未名空间站 (Wed Apr 23 09:11:29 2014, 美东)
建立代码安全,网络安全学习组
https://groups.google.com/forum/#!forum/code-audit-ca
便宜/免费的网络安全课:
http://ecorner.stanford.edu/authorMaterialInfo.html?mid=358
http://ocw.mit.edu/courses/electrical-engineering-and-computer-
http://www.open.edu/openlearn/science-maths-technology/computin
https://www.coursera.org/course/inforiskman
https://www.coursera.org/course/infosec
http... 阅读全帖
c*******7
发帖数: 3763
10
还是那个国际信用卡(VISA, MASTERCARD)通过首易信支付平台,需要使用VISA验证密
码(VERIFIED BY VISA)和MASTERCARD SECURECODE环节么?这个很麻烦,很多发卡银
行都不在之列。
s********k
发帖数: 6180
11
来自主题: Programming版 - 一个integer promotion问题
我也觉得你的这个是对的。跑了一下也是
https://www.securecoding.cert.org/confluence/display/seccode/INT02-C.+
Understand+integer+conversion+rules
我是看这个链接,里面说
because uc is equal to UCHAR_MAX, which is equal to UINT_MAX, the addition
results in an overflow in this example.
十分不解,看来这个是错的。
(共0页)