代码审计学习资料

国家参考：

• 《GB/T 34943-2017 CC++语言源代码漏洞测试规范》
• 《GB/T 34944-2017 Java语言源代码漏洞测试规范》
• 《GB/T 34946-2017 C#语言源代码漏洞测试规范》
• 《SJ∕T 11682-2017 CC++语言源代码缺陷控制与测试规范》
• 《SJ∕T 11683-2017 Java语言源代码缺陷控制与测试指南》
• 《SJ∕T 11681-2017 C#语言源代码缺陷控制与测试指南》

• owasp安全编码规范
• java安全编码规范
• 代码安全指南

资料链接:

• [1]owasp安全编码规范: https://owasp.org/www-pdf-archive/OWASP_SCP_Quick_Reference_Guide_%28Chinese%29.pdf
• [2]java安全编码规范: https://github.com/momosecurity/rhizobia_J/wiki/JAVA%E5%AE%89%E5%85%A8%E7%BC%96%E7%A0%81%E8%A7%84%E8%8C%83
• [3]代码安全指南: https://www.bookstack.cn/read/Tencent-secguide/README.md