摘要：
历史已经证明，软件设计的缺陷一直是导致其漏洞被利用的最主要的罪魁祸首。安全专家发现，多数漏洞源自常见软件中相对有限的一些漏洞。软件开发者和设计者应当严格检查程序中的各种错误，尽量在软件部署之前就减少或清除其中的漏洞。 下面列举的这些方法会有助于开发人员提高编码的安全性： 一、注意编译器警告 程序员应当使用编译器的最高警告等级。在编译过程中，应当修改程序中的错误，直到警告解除。应当使用静态和动态的分析工具来检测和清除安全缺陷。 二、根据安全策略设置软件架构 设计者应创建一个软件架构，并在设计软件的过程中实施和强化安全策略。例如，如果你的系统在不同的时间要求不同的特权，就不妨考虑将系统... 阅读全文
