安全错误

安全缺陷或安全错误（security bug）是指会导致电脑系统中未授权的存取或是特权的程序错误。安全缺陷会影响以下的机制（可能影响一项或多项），因此产生漏洞：

用户或是其他实体的身份验证^[1]
有关存取控制及特权的授权^[1]
资料保密
数据完整性

安全缺陷不一定会被识别出来，就算没有被利用，仍然算是安全缺陷，目前假定几乎所有的系统都有安全缺陷，比已知的漏洞更加常见。

原因

安全缺陷就像其他的程序错误一样，其根本原因一般就可以追溯到以下程序的缺乏或是不足^[2]：

程序员训练
用例分析
软件开发过程
品质保证测试
以下其他最佳实践

术语

安全缺陷一般会分为几个较广泛的分类，其中包括^[3]：

记忆体安全（例如缓冲区溢出或是迷途指针错误）
竞争危害
安全输入及输出处理
应用程序接口的错误使用
不当的用例处理
不当异常处理
资源泄漏，多半是因为不当的异常处理，不过也有例外
输入字串没有经过先检查，确认字串正确，就先进行了前处理

缓和

可以参考软体安全保障（英语：software security assurance）。

相关条目

计算机安全
Hacking: The Art of Exploitation Second Edition（英语：Hacking: The Art of Exploitation Second Edition）
资讯科技风险（英语：IT risk）
威胁 (电脑)（英语：Threat (computer)）
漏洞
硬体错误（英语：Hardware bug）
程式编写安全

参考资料

^ ^1.0 ^1.1 CWE/SANS TOP 25 Most Dangerous Software Errors. SANS. [13 July 2012]. （原始内容存档于2018-08-01）.
^ Software Quality and Software Security. 2008-11-02 [2017-04-28]. （原始内容存档于2018-02-09）.
^ Alhazmi, Omar H.; Woo, Sung-Whan; Malaiya, Yashwant K. Security vulnerability categories in major software systems. Proceedings of the Third IASTED International Conference on Communication, Network, and Information Security. Jan 2006.

延伸阅读

Open Web Application Security Project. 2013 Top 10 List. 21 August 2015 [2021-11-02]. （原始内容存档于2013-10-09）.
CWE/SANS TOP 25 Most Dangerous Software Errors. SANS. [13 July 2012]. （原始内容存档于2018-08-01）.

检索自“https://zh.wikipedia.org/w/index.php?title=安全錯誤&oldid=79799786”