2022年1月14日11:39:28评论47 views字数 641阅读2分8秒阅读模式

Category-851: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 8 - Exceptional Behavior (ERR)

ID: 851
Status: Obsolete

Summary

Weaknesses in this category are related to rules in the Exceptional Behavior (ERR) chapter of The CERT Oracle Secure Coding Standard for Java (2011).

ID	NAME
CWE-209	通过错误消息导致的信息暴露
CWE-230	缺失值处理不恰当
CWE-232	未定义值处理不恰当
CWE-248	未捕获的异常
CWE-382	J2EE不安全实践：使用System.exit()
CWE-390	未有动作错误条件的检测
CWE-395	使用NullPointerException捕捉来检测空指针解引用
CWE-397	对通用异常声明Throws语句
CWE-460	抛出异常的清理不恰当
CWE-497	将系统数据暴露到未授权控制的范围
CWE-584	在最后的代码块中返回
CWE-600	Servlet中未捕获的异常
CWE-690	未检查返回值导致空指针解引用
CWE-703	对异常条件检查或处理不恰当
CWE-705	控制流范围控制不正确

REF-813 The CERT Oracle Coding Standard for Java

文章来源于互联网:scap中文网