2021年11月13日03:07:16评论36 views字数 565阅读1分53秒阅读模式

Category-861: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 18 - Miscellaneous (MSC)

ID: 861
Status: Obsolete

Summary

Weaknesses in this category are related to rules in the Miscellaneous (MSC) chapter of The CERT Oracle Secure Coding Standard for Java (2011).

ID	NAME
CWE-259	使用硬编码的口令
CWE-311	敏感数据加密缺失
CWE-330	使用不充分的随机数
CWE-332	PRNG中信息熵不充分
CWE-333	TRNG不充分信息熵的处理不恰当
CWE-336	PRNG中使用相同种子
CWE-337	PRNG中使用可预测种子
CWE-400	未加控制的资源消耗（资源穷尽）
CWE-401	在移除最后引用时对内存的释放不恰当（内存泄露）
CWE-543	在多线程上下文中使用缺失同步机制的Singleton设计模式
CWE-770	不加限制或调节的资源分配
CWE-798	使用硬编码的凭证

REF-813 The CERT Oracle Coding Standard for Java

文章来源于互联网:scap中文网