软件缺陷的分类都有哪些


Posted in 面试题 onAugust 22, 2014
From wikipedia
Memory safety violations, such as:
Buffer overflows
Dangling pointers
Input validation errors, such as:
Format string bugs
Improperly handling shell metacharacters so they are interpreted
SQL injection
Code injection
E-mail injection
Directory traversal
Cross-site scripting in web applications
HTTP header injection
HTTP response splitting
Race conditions, such as:
Time-of-check-to-time-of-use bugs
Symlink races
Privilege-confusion bugs, such as:
Cross-site request forgery in web applications
Clickjacking
FTP bounce attack
Privilege escalation
User interface failures, such as:
Warning fatigue [2] or user conditioning [3]
Blaming the Victim Prompting a user to make a security decision without giving the user enough information to answer it [4]
Race Conditions [5]

Tags in this post...

面试题 相关文章推荐
名词解释WEB SERVICE,SOAP,UDDI,WSDL,JAXP,JAXM;JSWDL开发包的介绍。
Oct 27 面试题
北京华建集团SQL面试题
Jun 03 面试题
.net笔试题
Mar 03 面试题
网络技术支持面试题
Apr 22 面试题
Linux中如何用命令创建目录
Jan 12 面试题
linux面试题参考答案(10)
Oct 26 面试题
几个Shell Script面试题
Aug 31 面试题
中间件的定义
Aug 09 面试题
请问软件开发中的设计模式你会使用哪些
May 13 面试题
举例说明类变量和实例变量的区别
Jun 30 面试题
当x.equals(y)等于true时,x.hashCode()与y.hashCode()可以不相等,这句话对不对
May 02 面试题
Unix控制后台进程都有哪些进程
Sep 22 面试题
do you have any Best Practice for testing
Jun 04 #面试题
某科技软件测试面试题
May 19 #面试题
英智兴达软件测试笔试题
Oct 12 #面试题
新媒传信软件测试面试题
Feb 24 #面试题
数字天堂软件测试面试题
Dec 23 #面试题
施惠特软件测试面试题以及笔试题
May 13 #面试题
品恩科技软件测试面试题
Oct 26 #面试题
You might like
PHP中substr_count()函数获取子字符串出现次数的方法
2016/01/07 PHP
php实用代码片段整理
2016/11/12 PHP
解决form中action属性后面?传递参数 获取不到的问题
2017/07/21 PHP
js 时间函数应用加、减、比较、格式转换的示例代码
2013/08/23 Javascript
js字符串转成JSON
2013/11/07 Javascript
Javascript 遍历页面text控件详解
2014/01/06 Javascript
js判断是否按下了Shift键的方法
2015/01/27 Javascript
javascript实现日期按月份加减
2015/05/15 Javascript
JavaScript判断变量是否为数组的方法(Array)
2016/02/24 Javascript
jquery实现点击弹出可放大居中及关闭的对话框(附demo源码下载)
2016/05/10 Javascript
如何利用模板将HTML从JavaScript中抽离
2016/10/08 Javascript
JS实现复制内容到剪贴板功能
2017/02/05 Javascript
浅谈在不使用ssr的情况下解决Vue单页面SEO问题(2)
2018/11/08 Javascript
JavaScript实现学生在线做题计时器功能
2018/12/05 Javascript
小程序实现抽奖动画
2020/04/16 Javascript
JavaScript剩余操作符Rest Operator详解
2019/07/20 Javascript
原生js滑动轮播封装
2020/07/31 Javascript
原生js+canvas实现验证码
2020/11/29 Javascript
[01:05:40]VG vs Newbee 2018国际邀请赛小组赛BO2 第二场 8.17
2018/08/20 DOTA
pyqt和pyside开发图形化界面
2014/01/22 Python
python实现可将字符转换成大写的tcp服务器实例
2015/04/29 Python
利用python编写一个图片主色转换的脚本
2017/12/07 Python
谈谈python中GUI的选择
2018/03/01 Python
Python应用库大全总结
2018/05/30 Python
python匹配两个短语之间的字符实例
2018/12/25 Python
用Python抢火车票的简单小程序实现解析
2019/08/14 Python
python爬虫之爬取百度音乐的实现方法
2019/08/24 Python
Jupyter Notebook 安装配置与使用详解
2021/01/06 Python
CSS3基础(RGBa、text-shadow、box-shadow、border-radius)
2012/11/13 HTML / CSS
利用html5 canvas破解简单验证码及getImageData接口应用
2013/01/25 HTML / CSS
租租车:国际租车、美国租车、欧洲租车、特价预订国外租车(中文服务)
2018/03/28 全球购物
预备党员2014全国两会学习心得体会
2014/03/10 职场文书
生物科学专业自荐书
2014/06/20 职场文书
走群众路线学习笔记
2014/11/06 职场文书
教务处教学工作总结
2015/08/10 职场文书
HTML5页面音频自动播放的实现方式
2021/06/21 HTML / CSS