本文是学习GB-T 39412-2020 信息安全技术 代码安全审计规范. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
审计指标：应避免关键状态数据被外部控制。
审计人员应检查代码中是否将与用户信息或软件自身安全密切相关的状态信息，存储在非授权实体都可以访问的地方，如结果为肯定，则系统可能有关键状态数据能被外部访问或篡改的安全风险。代码不规范示例参见附录B.2.1。
审计指标：宜验证数据真实性，避免接收无效数据。
审计人员应检查代码是否对数据的真实性进行验证，具体审计要求包括但不限于：
如上检查项的任一结果为肯定，则提示存在安全风险。
审计指标：宜防止以大小写混合的方式绕过数据净化和验证。
审计人员宜检查字符串在查找、替换、比较等操作时，是否存在因大小写问题而被绕过的情况。代码不规范示例参见附录B.2.3。
审计指标：不宜在过滤字符串之前对字符串进行验证。
审计人员宜检查对字符串进行验证之前是否存在对该字符串进行过滤，来防止注入类攻击的发生。
审计指标：应对HTTP头的WEB脚本语法中的特殊元素进行过滤和验证。
审计人员应检查代码是否对HTTP头中的WEB脚本特殊元素进行过滤处理。因HTTP头中的WEB脚本含有特殊元素，可能会导致浏览器执行恶意脚本。代码不规范示例参见附录B.2.4。
审计指标：应正确处理命令中的特殊元素。
审计人员应检查代码对利用外部输入来构造命令或部分命令时，是否对其中的特殊元素进行了处理，命令注入通常发生在以下但不仅限于：
审计指标：宜避免对数据结构控制域的删除或意外增加。
审计人员宜检查代码关于数据结构控制域的操作：
a)宜检查代码是否存在对数据结构控制域的删除而导致系统安全风险。代码不规范示例参见附录B.2.5；
b)宜检查代码是否存在对数据结构控制域的意外增加而导致系统安全风险。代码不规范示例参见附录B.2.6。
审计指标：应保证字符串的存储具有足够的空间容纳字符数据和结尾符。
审计人员应检查代码字符串的存储空间是否能容纳下结尾符，字符串不以结尾符结束会造成字符串越界访问。代码规范/不规范示例参见附录B.2.7。
审计指标：不应对环境变量的长度做出假设。
审计人员应检查代码在使用环境变量时是否对环境变量的长度做出特定值的假设，因环境变量可由用户进行设置修改，故对环境变量的长度做出假设可能会发生错误。代码规范/不规范示例参见附录B.2.8。
审计指标：执行比较时不应部分比较或不充分的比较。
审计人员应检查比较条件是否充分，防止不充分比较造成逻辑绕过风险。
审计指标：不应将结构体的长度等同于其各个成员长度之和。
审计人员应检查代码是否将结构体的长度等同于其各成员长度之和，不应将结构体长度等同于各成员长度之和。结构对象可能存在无名的填充字符从而造成结构体长度与各个成员长度之和并不相等。代码不规范示例参见附录B.2.9。
审计指标：应避免数值赋值越界。
审计人员应检查代码是否存在数值赋值超出数值类型范围，应避免赋值越界。代码不规范示例参见附录B.2.10。
审计指标：应避免除零错误。
审计人员应检查代码是否存在除零操作，应避免除零错误。代码规范/不规范示例参见附录B.2.11。
审计指标：数值范围比较时，不宜遗漏边界值检查。
审计人员宜检查代码在进行数值范围比较时，是否遗漏了最小值、最大值边界值检查。代码规范/不规范示例参见附录B.2.12。
审计指标：代码宜避免将可信和不可信数据组合在同一结构体中，违背信任边界。
审计人员宜检查代码是否将来自可信源和非可信源的数据混合在同一数据结构体或同一结构化的消息体中，模糊了二者的边界。
审计指标：条件语句中不宜缺失默认情况。
审计人员宜检查代码中条件语句是否存在缺失默认情况的情形。
审计指标：不宜包含无法执行的死代码
审计人员宜检查代码是否存在无法执行的死代码。
审计指标：不应出现表达式永真或永假代码。
审计人员应检查代码是否存在表达式逻辑永真或永假代码的情况。
审计指标：应避免跨站脚本攻击。
审计人员应检查代码中用户提交的数据放到页面中，被送到浏览器进行显示前，是否进行了验证或过滤。
审计指标：WEB应用不宜在重定向后执行额外代码。
审计人员宜检查WEB应用是否存在重定向后执行额外代码的情况，如果结果为肯定，则提示存在安全风险。
审计指标：不应开放不可信站点的URL重定向。
审计人员应检查代码是否存在URL重定向到不可信站点的情况，因重定向到不可信站点，可能会发生访问安全风险。
审计指标：密码相关实现技术应符合国家密码相关管理规定。
审计人员应检查代码中使用的密码相关实现技术是否符合国家密码管理部门相关管理规定，若不符合，则提示存在安全风险。
审计指标：应确保产生安全的随机数。
审计人员应检查代码是否产生安全的随机数，具体审计要求包括但不限于：
如上检查项的任一结果为否定，则提示存在安全风险。
审计指标：不应使用安全相关的硬编码。
审计人员应检查代码中是否存在跟安全相关的硬编码，如果代码泄漏或被非法获取，这些硬编码的值可能会被攻击者利用。
审计指标：应避免敏感信息暴露。
审计人员应检查代码中是否有敏感信息暴露，重点检查暴露的途径包含但不限于：
代码不规范示例参见附录B.2.14。
审计指标：应确保个人信息保护。
审计人员应检查代码中对个人信息保护是否符合国家相关法律法规的要求。若存在个人信息保护不当，可能造成个人信息泄漏。
审计指标：应避免在处理身份鉴别的过程中暴露多余信息。
审计人员应检查帐号在注册或认证过程中，是否存在暴露多余信息的情况。攻击者可能会利用获取到的多余信息，进行认证暴力破解。
审计指标：应避免身份鉴别被绕过。
审计人员应检查代码中身份鉴别机制是否存在被绕过的路径或通道，鉴别算法的关键步骤是否被省略或跳过。
审计指标：应对身份鉴别连续多次登录失败频率进行限制。
审计人员应检查代码中是否实现对身份鉴别多次登录失败的频率进行限制。如结果为否定，则系统存在身份认证被暴力破解的安全风险。
审计指标：宜使用多因素认证机制。
审计人员宜检查是否采用多因素认证，如果结果为否定，则提示存在安全风险。
审计指标：应确保登录过程中口令不可明文显示。
审计人员应检查代码中是否实现在登录过程中口令是否明文显示。
审计指标：应避免明文存储口令。
审计人员应检查代码中是否存在明文存储口令的情况。
审计指标：应避免明文传递口令。
审计人员应检查代码中是否存在明文传递口令的情况。
审计指标：应确保权限管理安全以及其他访问控制措施的安全。
审计人员应检查代码中的权限与访问控制功能相关部分，具体要求包括但不限于：
审计指标：宜对外部可访问锁加以限制，不允许被预期范围之外的实体影响。
审计人员宜检查代码中的锁是否可被预期范围之外的实体控制或影响，如结果为肯定，则系统存在易受到拒绝服务攻击的安全风险。
审计指标：应对输出日志中的特殊元素进行过滤和验证。
审计人员应检查代码是否对输出日志中的特殊元素做过滤和验证。因对特殊元素未做过滤，可能会造成信息泄露。
审计指标：宜避免安全相关信息丢失或遗漏。
审计人员宜检查代码是否未记录或不恰当记录安全相关信息,安全相关信息丢失或遗漏可能会给追溯攻击行为带来影响。信息丢失或遗漏形式包含但不限于：
更多内容 可以 GB-T 39412-2020 信息安全技术 代码安全审计规范. 进一步学习
