免費AI編程助手
手冊簡介
騰訊（Tencent）開源面向開發(fā)人員梳理的代碼安全指南，旨在梳理API層面的風險點并提供詳實可行的安全編碼方案。
手冊說明
代碼安全指南
- 面向開發(fā)人員梳理的代碼安全指南，旨在梳理API層面的風險點并提供詳實可行的安全編碼方案。
理念
- 基于DevSecOps理念，我們希望用開發(fā)者更易懂的方式闡述安全編碼方案，引導從源頭規(guī)避漏洞。
索引
| 規(guī)范 | 最后修訂日期 |
|---|---|
| C/C++安全指南 | 2021-05-18 |
| JavaScript安全指南 | 2021-05-18 |
| Node安全指南 | 2021-05-18 |
| Go安全指南 | 2021-05-18 |
| Java安全指南 | 2021-05-18 |
| Python安全指南 | 2021-05-18 |
實踐
代碼安全指引可用于以下場景：
- 開發(fā)人員日常參考
- 編寫安全系統(tǒng)掃描策略
- 安全組件開發(fā)
- 漏洞修復指引
貢獻
歡迎通過Issue或PR的方式提交修訂建議，示例如下：
標題：#JavaScript# 規(guī)范1.3.1條修訂建議
內容：
1、問題描述
JavaScript代碼安全規(guī)范的【1.3.1條】賦值或更新HTML屬性部分，需補充
2、解決建議
應補充下列風險點：
area.href、input.formaction、button.formaction
授權許可
- Secure Coding Guide by THL A29 Limited, a Tencent company, is licensed under CC BY 4.0.
更新記錄
-
Node.js 配置&環(huán)境 08-02 15:57
-
Node.js 代碼實現(xiàn) 08-02 15:56
-
Node.js 后臺類 08-02 15:55
-
JavaScript 配置&環(huán)境 08-02 15:54
-
JavaScript 代碼實現(xiàn) 08-02 15:54
-
JavaScript 頁面類 08-02 15:54
-
C/C++ 通用安全指南 08-02 15:45
-
JavaScript 頁面重定向 06-04 12:00
-
Node.js 配置信息 06-01 10:07
-
Node.js 運行環(huán)境 06-01 10:07
