代码安全库
A. 如何编写安全的代码
关于编写安全代码的问题，这个没有统一的办法。这里以 C 语言编程为例进行说明，根据我多年编写程序的经验，通俗地说，只能够靠自己在编写代码的过程中多增加一些逻辑判断语句、以及在编程过程中判断内存是否溢出而产生的系统崩溃。后面举两例如下。
至于说有些电脑安全问题是电脑使用者所无法控制的（例如：任何一种计算机操作系统，肯定都是会有很多安全漏洞的，这个问题我们是无法解决的）。
例一：编写一个两个整数进行除法的 C 语言程序
#include <stdio.h>
void main( )
{
int n1, n2 ;
scanf("%d %d", &n1, &n2) ; /* 从键盘输入两个整数 */
if( n2 == 0 ) /* 两个数进行除法运算时，除数绝对不能够等于 0，因此该逻辑判断语句绝对不能够省略，n2 输入的是别的任何数字，运行结果都是正确的，唯独 n2 等于 0 时，轻则造成应用程序崩溃、重则可以造成操作系统本身崩溃 */
{
printf("ERROR !!!!!\t\t\t n2 is equal 0 !!!!\n") ;
exit(1) ; /* 若 n2 等于 0 时，退出应用程序，这样就不会造成系统崩溃 */
}
printf("result is %d\n", n1 / n2 ) ; /* n2 不等于 0，输出 n1 / n2 的结果 */
}
例二：判断内存的分配是否成功
#include <stdlib.h> /* malloc( ) 库函数在此头文件中有定义 */
#include <stdio.h>
void main( )
{
char * p ; /* 定义一个字符指针变量 p */
p = (char *)malloc(1000000)*sizeof(char) ; /* 为 p 动态分配一个大小为 1000000 个字节的内存区域 */
if( p == NULL ) /* 若动态内存分配失败，则输出“内存分配失败”信息，然后退出应用程序 */
{
printf("Memory allocation failured !\n") ;
exit(1) ;
}
gets( p ) ; /* 若内存分配正常， 则从键盘上输入一串字符 */
puts( p ) ; /* 将输入的一串字符显示在电脑屏幕上 */
free( p ) ; /* 释放前面为字符指针变量 p 动态分配的内存 */
}
B. 至少多久进行一次病毒代码库更新
亲 现在是木马病毒盛行的时期。一般来说 大多数普通用户的电脑需要选择云＋本地 混合的安全软件较好，这样有网络的情况下 情况下 安全软件会使用云端实时更新病毒库来防护病毒，当无网络时 可以使用本地备份库进行防御。另外安全软件的更新推荐使用默认的设置即可。一般无需更改。
C. php代码安全包括哪些内容
SQL注入
代码注入
文件包含
信息泄漏
代码逻辑错误
上传漏洞
等等
D. 网站源代码安全问题
在国内来说万网的空间比较安全.
用正规的空间商, 不要轻易给第三个ftp密码
用正规的安全的源码,一般来说就不会被黑,被复制的
当然,如果你要更保险些,可台对源码进行加密
E. 源代码安全审计工具----找八哥源代码安全测试管理系统
找八哥源代码安全测试管理系统，是思客云（北京）软件技术有限公司是基于多年源代码安全实践经验自主研发的一套领先的源代码安全漏洞检测系统。该系统拥有强大的安全分析引擎，极为广泛的安全漏洞检测规则，以及针对我国特色的安全编码特征库，能够全面地对系统源代码中所存在的安全漏洞，性能缺陷，编码规范等9大类共1000多小类的问题进行综合性分析。同时“找八哥”采用先进的“私有云”+分布式集群的架构方式，WEB式用户界面，使得系统部署极为简单、方便；用户操作极为灵活、高效。
F. 码云私有仓库安全吗代码会不会泄露
就私有仓库来说安全性是相对的，但使用上比gh方便很多，速度也快。然后配合着一个监控工具比如git敏感信息泄漏工具类似的，进行自动化管理。
G. 如何编写安全的SQL数据库代码
OleDbConnection 使用普通的 OLE DB 连接字符串，这并不奇怪，因为它只是将字符串传递给基础 OLE DB 提供程内序。下面是用于 Access 数据库的容 OleDbConnection 字符串示例：Provider=Microsoft.Jet.OLEDB.4.0;Password="";User ID=Admin;Data Source=grocertogo.mdbSqlConnection 使用类似的连接字符串，但不需要数据库提供程序，而只需要有关如何查找数据库的信息和安全凭据。下面是 SQL Server 的 Pubs 数据库的示例：data source=localhost;initial catalog=pubs;user id=sa;password=
H. 源代码安全管理规范
推荐使用SDC沙盒，使用驱动层加密技术，沙盒加密是个容器，和软件类型无关，文内件大小无关，文件存在电脑里容不需要人为设置，而且可以禁止截屏、禁止拷贝文档里的内容、禁止打印，这样可以避免通过网络论坛等途径把文字资料传播出去。
对存储接口也做限制，禁止使用U口串口网口等方式传播文件，如需要发送文件需要审批通过后才能往外发。
这样即使不封堵外接存储接口也无需担心资料会外泄，毕竟接口封了对自己平时工作也是会造成很大的影响的。
I. 软件公司要如何保障源代码的安全不会被外泄，不会被员工泄漏
先回答你的问题，然后扩展开说说我的看法。 有些公司是这样做的：为工作场所划分保护级别。 为每台服务器和计算机定义保护级别，并制定相应保护级别下的保护策略，包括授权和访问方法。 将场所分为工作区和上网区，工作区不连外网，上网区是员工共享的非专用机。 封闭所有计算机的外部接口，比如USB口、光驱没有刻录功能、disable蓝牙，不允许计算机和U盘或手机等外设交换数据。 所有对外发的数据统一由高层来接口审核。所有计算机安装后台监控软件，监控操作行为。 普通员工不配置笔记本电脑。 办公空间安装摄像头监视异常行为。 和员工签署保密协议。等等上面的措施的确能起到一定保护作用，但是不能保证绝对不发生问题：公司开展业务必然要和外部进行信息交流，即使在硬件上做到了上述这些，如果真有居心不良的员工，那么只是增加了作案的难度，只要能上网，想把信息传到外部还是有办法的，比如把想窃取的信息通过编码的方式打包到正常外发的文件里。 可以在摄像头死角的地方，暴力破坏计算机，或者把计算机硬盘拆下来拿回去研究。 最不济还可以把核心代码写到笔记上，你总不能不让员工写读书笔记吧。 互联网公司产品的很多代码都是基于开源框架演化来的，有些开源许可是基于GPL的，是要求其衍生物是免费开放源代码的。虽然有很多公司会取巧地绕开这个限定条件。 对于游戏公司，设计、策划、代码的保护是蛮重要的，因为开发期的游戏设计一旦外漏，很可能就失去了市场先机。 照我看，除了专用算法、特定的格式保护、极少数产品本身固有的设计、某些特殊行业（比如网游）之外，很多代码都是通用的，可开放的。有以下一些建议：清晰自己所在的行业特点，对代码外泄做个风险评估，确定保护代码安全的思路和策略； 划分核心代码和非核心代码，分别制定保护策略； 在核心代码上下功夫，能接触这些代码的人一定是可以信任的人，尽可能地少，但也要考虑备份人选； 把核心代码做成编译好的库供程序调用，这样就能降低核心代码泄漏的风险； 员工入职签署保密协议； 选拔高层注重品德和忠诚度，签订竞业保护协议； 最后公司领导要有一个开放心态，正因为有开源的出现，才促进了计算机软件的发展，固守着自己的一亩三分地，早晚要被对手超越。想在竞争中脱颖而出，首先要去除管理者的保守心态。开放、公平竞争才让公司更有底气和信心。