Go编程语言的安全编码实践指南

可能每个人都曾经有过中病毒的经历，这就是一种安全问题。国际安全组织也会频繁发布CERT安全报告。 实际上，如果在编程时就考虑安全问题，那么你的程序在面对病毒等安全威胁时就会健壮得多。 本书是关于Java编码时应遵守的一些安全规范，当然不可能全做到，但了解一下，还是很有必要的。 An essential element of secure coding in the Java programming language is a well- documented and enforceable coding standard. The CERT Oracle Secure Coding Standard for Java provides rules for secure coding in the Java programming language. The goal of these rules is to eliminate insecure coding practices that can lead to exploitable vulnerabili- ties. The application of the secure coding standard leads to higher quality systems that are safe, secure, reliable, dependable, robust, resilient, available, and maintainable and can be used as a metric to evaluate source code for these properties (using manual or automated processes). This coding standard affects a wide range of software systems developed in the Java programming language.

高危风险：对业务数据（如：用户账号、密码、银行卡密码等等）有窃取风险或者后门；对业务核心代码存在泄露得分析或者后门；严重漏洞 中危风险：对应用代码的不符合安全开发规范，有被第三方利用的风险；对应用内部文件存在数据被读取风险 低危风险：对应用代码有安全隐患，风险低

本文档介绍了在Android编码中可能存在的一些安全陷阱，并为此给出了推荐的代码返利。

C和C++安全编码（原书第2版）

1.网络保护 1.1 问题 - 描述贵组织用来限制对数据库、文件服务器和桌面/开发者终端节点的公共访问权限的网络保护控制措施 2.资产管理 2.3. 问题 - 描述贵组织目前实施的机制，用于监控亚马逊信息并防止从员工个人设备（例如 USB 闪存驱动器、手机）访问亚马逊信息，以及在发生此类事件时如何向您发出提醒。 3.安全编码实践 2.5 问题 - 采取了哪些措施来防止凭证泄露？ 4.漏洞管理 2.7 问题 - 您如何追踪通过漏洞扫描和渗透测试确定的调查结果的修复进度？

Android安全编码指南

内容含DevSecOps参考设计指南、软件安全构建成熟度模型、DevSecOps企业实践、Javascript编码安全指南、JAVA代码审计、软件保证成熟度模型、威胁建模、PHP代码审计、阿里Java开发手册、DevSecOps最佳实践、安全编码规范汇编（java,js,php,防SQL注入）、华为Java语言编程规范、软件安全设计原则、企业软件安全开发实践、Microsoft SDL实施、S-SDLC企业最佳安全实践、API安全、精简版SDL落地实践等等

C和C 安全编码（中文版）.pdf 收集资料

C安全编码标准 开发安全、可靠、稳固系统的98条规则 原书第2版，绝对提升C语言效率的金科玉律。