期刊文献+

白盒代码安全审计方法浅析 被引量:2

下载PDF
导出
摘要 白盒代码安全审计是常用的安全审计方式之一,是基于静态遍历代码逻辑的一种审计方式。本文将总结一些在白盒代码安全审计过程中的经验和过程方式,这些内容有助于了解其一系列流程,并总结分析出要点难点。借鉴这些资料,相信可以减少很多白盒代码安全审计不必要的工作量。
作者 李俊
出处 《牡丹江大学学报》 2014年第10期142-145,共4页 Journal of Mudanjiang University
  • 相关文献

参考文献2

二级参考文献15

  • 1孟祥宏.开源软件技术安全性研究[J].信息网络安全,2007(7):17-18. 被引量:5
  • 2CHESS B, McGRAW G. Static analysis for security [ J ]. Security & Privacy Magazine ,2004,2 ( 6 ) :76-79.
  • 3BERGER M, HONDA K, YOSHIDA N. A logical analysis of aliasing for higher-order imperative functions [ C ]//Proc of ICFP' 05. 2005.
  • 4AMTOFT T, BANERJEE A. Information flow analysis in logical form, Technical Report CIS TR 2004-3 [ R ]. [ S. l. ] :Kansas State University, 2004.
  • 5SABELFELD A, MYERS A C. Language-based information-flow security [ J ]. I EEE d Selected Areas in Communications, 2003,21 : 5- 19.
  • 6YONG S H, HORWITZ S. Pointer-range analysis [ C ]//Proc of the 11th International Static Analysis Symposium. Verona, Italy [ s. n. ], 2004:26- 28.
  • 7SUN Qi, BANERJEE A, NAUMANN D A. Modular and constraintbased information flow inference fur an object-oriented language [ C ]//Proc of the 11 th International Static Analysis Symposium. Yeroha, Italy:[s. n. ] ,2004:84-99.
  • 8FLANAGAN C, FREUND S N. Type inference against races[ C ]// Proc of the 11 th International Static: Analysis Symposium. Verona, Italy:[ s. n. ] ,2004:116-132.
  • 9McGRAW G. Software security : building security[ M ]. [ S. l. ] : Addison Wesley Professional,2006.
  • 10WAGNER D,FOSTER J S,BREWER E A,et al. A first step towards automated detection of buffer overrun vulnerabilities [ C ]//Proc of Networking and Distributed System Security Symposium. San Diego, California: [ s. n. ] ,2000.

共引文献12

同被引文献13

引证文献2

二级引证文献7

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部