维基百科

安全错误

安全缺陷或安全错误（security bug）是指会导致电脑系统中未授权的存取或是特权的程序错误。安全缺陷会影响以下的机制（可能影响一项或多项），因此产生漏洞：

安全缺陷不一定会被识别出来，就算没有被利用，仍然算是安全缺陷，目前假定几乎所有的系统都有安全缺陷，比已知的漏洞更加常见。

原因

编辑
主条目：漏洞

安全缺陷就像其他的程序错误一样，其根本原因一般就可以追溯到以下程序的缺乏或是不足[2]：

术语

编辑

安全缺陷一般会分为几个较广泛的分类，其中包括[3]：

缓和

编辑

可以参考软件安全保障（英语：software security assurance）。

相关条目

编辑

参考资料

编辑
  1. ^ 1.0 1.1 CWE/SANS TOP 25 Most Dangerous Software Errors. SANS. [13 July 2012]. （原始内容存档于2018-08-01）. 
  2. ^ Software Quality and Software Security. 2008-11-02 [2017-04-28]. （原始内容存档于2018-02-09）. 
  3. ^ Alhazmi, Omar H.; Woo, Sung-Whan; Malaiya, Yashwant K. Security vulnerability categories in major software systems. Proceedings of the Third IASTED International Conference on Communication, Network, and Information Security. Jan 2006. 

延伸阅读

编辑
检索自“https://zh.wikipedia.org/w/index.php?title=安全錯誤&oldid=79799786”