代碼安全庫
A. 如何編寫安全的代碼
關於編寫安全代碼的問題，這個沒有統一的辦法。這里以 C 語言編程為例進行說明，根據我多年編寫程序的經驗，通俗地說，只能夠靠自己在編寫代碼的過程中多增加一些邏輯判斷語句、以及在編程過程中判斷內存是否溢出而產生的系統崩潰。後面舉兩例如下。
至於說有些電腦安全問題是電腦使用者所無法控制的（例如：任何一種計算機操作系統，肯定都是會有很多安全漏洞的，這個問題我們是無法解決的）。
例一：編寫一個兩個整數進行除法的 C 語言程序
#include <stdio.h>
void main( )
{
int n1, n2 ;
scanf("%d %d", &n1, &n2) ; /* 從鍵盤輸入兩個整數 */
if( n2 == 0 ) /* 兩個數進行除法運算時，除數絕對不能夠等於 0，因此該邏輯判斷語句絕對不能夠省略，n2 輸入的是別的任何數字，運行結果都是正確的，唯獨 n2 等於 0 時，輕則造成應用程序崩潰、重則可以造成操作系統本身崩潰 */
{
printf("ERROR !!!!!\t\t\t n2 is equal 0 !!!!\n") ;
exit(1) ; /* 若 n2 等於 0 時，退出應用程序，這樣就不會造成系統崩潰 */
}
printf("result is %d\n", n1 / n2 ) ; /* n2 不等於 0，輸出 n1 / n2 的結果 */
}
例二：判斷內存的分配是否成功
#include <stdlib.h> /* malloc( ) 庫函數在此頭文件中有定義 */
#include <stdio.h>
void main( )
{
char * p ; /* 定義一個字元指針變數 p */
p = (char *)malloc(1000000)*sizeof(char) ; /* 為 p 動態分配一個大小為 1000000 個位元組的內存區域 */
if( p == NULL ) /* 若動態內存分配失敗，則輸出「內存分配失敗」信息，然後退出應用程序 */
{
printf("Memory allocation failured !\n") ;
exit(1) ;
}
gets( p ) ; /* 若內存分配正常， 則從鍵盤上輸入一串字元 */
puts( p ) ; /* 將輸入的一串字元顯示在電腦屏幕上 */
free( p ) ; /* 釋放前面為字元指針變數 p 動態分配的內存 */
}
B. 至少多久進行一次病毒代碼庫更新
親 現在是木馬病毒盛行的時期。一般來說 大多數普通用戶的電腦需要選擇雲＋本地 混合的安全軟體較好，這樣有網路的情況下 情況下 安全軟體會使用雲端實時更新病毒庫來防護病毒，當無網路時 可以使用本地備份庫進行防禦。另外安全軟體的更新推薦使用默認的設置即可。一般無需更改。
C. php代碼安全包括哪些內容
SQL注入
代碼注入
文件包含
信息泄漏
代碼邏輯錯誤
上傳漏洞
等等
D. 網站源代碼安全問題
在國內來說萬網的空間比較安全.
用正規的空間商, 不要輕易給第三個ftp密碼
用正規的安全的源碼,一般來說就不會被黑,被復制的
當然,如果你要更保險些,可台對源碼進行加密
E. 源代碼安全審計工具----找八哥源代碼安全測試管理系統
找八哥源代碼安全測試管理系統，是思客雲（北京）軟體技術有限公司是基於多年源代碼安全實踐經驗自主研發的一套領先的源代碼安全漏洞檢測系統。該系統擁有強大的安全分析引擎，極為廣泛的安全漏洞檢測規則，以及針對我國特色的安全編碼特徵庫，能夠全面地對系統源代碼中所存在的安全漏洞，性能缺陷，編碼規范等9大類共1000多小類的問題進行綜合性分析。同時「找八哥」採用先進的「私有雲」+分布式集群的架構方式，WEB式用戶界面，使得系統部署極為簡單、方便；用戶操作極為靈活、高效。
F. 碼雲私有倉庫安全嗎代碼會不會泄露
就私有倉庫來說安全性是相對的，但使用上比gh方便很多，速度也快。然後配合著一個監控工具比如git敏感信息泄漏工具類似的，進行自動化管理。
G. 如何編寫安全的SQL資料庫代碼
OleDbConnection 使用普通的 OLE DB 連接字元串，這並不奇怪，因為它只是將字元串傳遞給基礎 OLE DB 提供程內序。下面是用於 Access 資料庫的容 OleDbConnection 字元串示例：Provider=Microsoft.Jet.OLEDB.4.0;Password="";User ID=Admin;Data Source=grocertogo.mdbSqlConnection 使用類似的連接字元串，但不需要資料庫提供程序，而只需要有關如何查找資料庫的信息和安全憑據。下面是 SQL Server 的 Pubs 資料庫的示例：data source=localhost;initial catalog=pubs;user id=sa;password=
H. 源代碼安全管理規范
推薦使用SDC沙盒，使用驅動層加密技術，沙盒加密是個容器，和軟體類型無關，文內件大小無關，文件存在電腦里容不需要人為設置，而且可以禁止截屏、禁止拷貝文檔里的內容、禁止列印，這樣可以避免通過網路論壇等途徑把文字資料傳播出去。
對存儲介面也做限制，禁止使用U口串口網口等方式傳播文件，如需要發送文件需要審批通過後才能往外發。
這樣即使不封堵外接存儲介面也無需擔心資料會外泄，畢竟介面封了對自己平時工作也是會造成很大的影響的。
I. 軟體公司要如何保障源代碼的安全不會被外泄，不會被員工泄漏
先回答你的問題，然後擴展開說說我的看法。 有些公司是這樣做的：為工作場所劃分保護級別。 為每台伺服器和計算機定義保護級別，並制定相應保護級別下的保護策略，包括授權和訪問方法。 將場所分為工作區和上網區，工作區不連外網，上網區是員工共享的非專用機。 封閉所有計算機的外部介面，比如USB口、光碟機沒有刻錄功能、disable藍牙，不允許計算機和U盤或手機等外設交換數據。 所有對外發的數據統一由高層來介面審核。所有計算機安裝後台監控軟體，監控操作行為。 普通員工不配置筆記本電腦。 辦公空間安裝攝像頭監視異常行為。 和員工簽署保密協議。等等上面的措施的確能起到一定保護作用，但是不能保證絕對不發生問題：公司開展業務必然要和外部進行信息交流，即使在硬體上做到了上述這些，如果真有居心不良的員工，那麼只是增加了作案的難度，只要能上網，想把信息傳到外部還是有辦法的，比如把想竊取的信息通過編碼的方式打包到正常外發的文件里。 可以在攝像頭死角的地方，暴力破壞計算機，或者把計算機硬碟拆下來拿回去研究。 最不濟還可以把核心代碼寫到筆記上，你總不能不讓員工寫讀書筆記吧。 互聯網公司產品的很多代碼都是基於開源框架演化來的，有些開源許可是基於GPL的，是要求其衍生物是免費開放源代碼的。雖然有很多公司會取巧地繞開這個限定條件。 對於游戲公司，設計、策劃、代碼的保護是蠻重要的，因為開發期的游戲設計一旦外漏，很可能就失去了市場先機。 照我看，除了專用演算法、特定的格式保護、極少數產品本身固有的設計、某些特殊行業（比如網游）之外，很多代碼都是通用的，可開放的。有以下一些建議：清晰自己所在的行業特點，對代碼外泄做個風險評估，確定保護代碼安全的思路和策略； 劃分核心代碼和非核心代碼，分別制定保護策略； 在核心代碼上下功夫，能接觸這些代碼的人一定是可以信任的人，盡可能地少，但也要考慮備份人選； 把核心代碼做成編譯好的庫供程序調用，這樣就能降低核心代碼泄漏的風險； 員工入職簽署保密協議； 選拔高層注重品德和忠誠度，簽訂競業保護協議； 最後公司領導要有一個開放心態，正因為有開源的出現，才促進了計算機軟體的發展，固守著自己的一畝三分地，早晚要被對手超越。想在競爭中脫穎而出，首先要去除管理者的保守心態。開放、公平競爭才讓公司更有底氣和信心。