牛逼大了！腾讯官方的代码安全指南免费公开

开源前线 · 公众号 · · 2021-05-30 10:24

正文

程序员书库（ID：CodingBook）猿妹整编

综合自： https://github.com/Tencent/secguide、腾讯开源

5月18日，腾讯开源了一个名为SecGuide的项目，这是腾讯在梳理API层面的风险点并提供详实可操作的编码指引，是腾讯开展DevSecOps安全左移实践探索过程中，梳理沉淀面向开发人员的代码安全参考材料。

根据腾讯官方介绍，该代码安全指引可用于以下场景：

该代码安全指南涉及C/C++、JavaScript、Node、Go、Java、Python六门编程语言的安全指南。

代码安全指南的内容呈树状结构展开，共分5层，如下：

指南内容核心围绕编程语言和框架的API/sink点展开。对开发人员来说，API是实现业务逻辑时，高频接触对象。而通常，安全漏洞往往可归因为API的错误使用。对安全工程师来说，sink点是编写安全策略、组件是非常重要的一部分，直接决定了安全系统的扫描能力。

下面还是一起来看看具体不同编程语言代码安全指南都涉及哪些内容吧：

C/C++安全指南：

JavaScript安全指南：

Go安全指南

Java安全指南：

Python安全指南：

最后附上Github地址： https://github.com/Tencent/secguide

推荐文章

普象工业设计小站 · 前Nike旗下「潮牌卫衣」火遍欧美?!竟不到百元！

18 小时前

昆明信息港 · 近期大量上市，多人吃进急诊室！紧急提醒→

昨天

昆明信息港 · 新一轮冷空气来袭！云南这些地方将有大风、冰雹、短时强降水

2 天前

创意铺子 · 比“真空”还舒服的运动内衣！1 秒穿脱，速干透气，防震巨稳固！

2 天前

春城晚报 · 胡歌得肺癌住院？工作室深夜回应！

3 天前

FM93交通之声 · 借来保时捷跑车做主婚车，没想到高速上安全气囊都撞出来了！宁波新娘急哭了，还能不能赶上婚礼？

8 年前

北美留学生观察 · iPhone8要来了！9月12日苹果发布会，你的肾准备好了吗？

7 年前

新闻哥 · 9.9分最美纪录片再次来袭，苦等16年也值了！

7 年前

易观方舟AnalysysData · 2017中国信用服务市场专题分析

7 年前

中茶生活相伴你我 · 今日大雪：极寒而来，红茶取暖

7 年前