Category-849: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 6 - Object Orientation (OBJ)

admin 2021年11月4日23:25:16评论50 views字数 531阅读1分46秒阅读模式

Category-849: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 6 - Object Orientation (OBJ)

ID: 849
Status: Obsolete

Summary

Weaknesses in this category are related to rules in the Object Orientation (OBJ) chapter of The CERT Oracle Secure Coding Standard for Java (2011).

Membership

ID NAME
CWE-374 传递不可变的对象给非可信方法
CWE-375 返回不可变的对象给非可信调用者
CWE-486 使用名称来比较对象
CWE-491 公开的可克隆方法(对象劫持)
CWE-492 使用包含敏感数据的内部对象
CWE-493 缺少Final Modifier的关键公开变量
CWE-498 包含敏感信息的可克隆类
CWE-500 公开静态字段没有标记为Final
CWE-582 公开、最终、静态声明的数组
CWE-766 关键变量被公开声明

References

REF-813 The CERT Oracle Coding Standard for Java

文章来源于互联网:scap中文网

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月4日23:25:16
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Category-849: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 6 - Object Orientation (OBJ)http://cn-sec.com/archives/613696.html

发表评论

匿名网友 填写信息