软件漏洞起因的分类研究

摘要：

软件漏洞是发生安全事件的根源,当软件漏洞被利用时,会造成严重的后果.对CERT或者SANS公布的漏洞进行的分析表明:许多漏洞都归因于软件开发人员反复地犯同一类错误.该文对软件漏洞的起因进行分类,应用领域包括:开发人员的使用指南(以避免犯共性的错误),软件工程专业学生的教学素材,以及软件测试人员或审计人员的"项目核查清单".

关键词：软件漏洞、分类法、完全介入、特征冲突

所属期刊栏目：32

分类号：TP309(计算技术、计算机技术)

资助基金：国家部委"929"专项工程基金

在线出版日期：2006-11-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：163-165