安全錯誤

安全缺陷或安全錯誤（security bug）是指會導致電腦系統中未授權的存取或是特權的程序錯誤。安全缺陷會影響以下的機制（可能影響一項或多項），因此產生漏洞：

用戶或是其他實體的身份驗證^[1]
有關存取控制及特權的授權^[1]
資料保密
數據完整性

安全缺陷不一定會被識別出來，就算沒有被利用，仍然算是安全缺陷，目前假定幾乎所有的系統都有安全缺陷，比已知的漏洞更加常見。

原因

安全缺陷就像其他的程序錯誤一樣，其根本原因一般就可以追溯到以下程序的缺乏或是不足^[2]：

程序員訓練
用例分析
軟件開發過程
品質保證測試
以下其他最佳實踐

術語

安全缺陷一般會分為幾個較廣泛的分類，其中包括^[3]：

記憶體安全（例如緩衝區溢出或是迷途指針錯誤）
競爭危害
安全輸入及輸出處理
應用程序接口的錯誤使用
不當的用例處理
不當異常處理
資源泄漏，多半是因為不當的異常處理，不過也有例外
輸入字串沒有經過先檢查，確認字串正確，就先進行了前處理

緩和

可以參考軟體安全保障（英語：software security assurance）。

相關條目

計算機安全
Hacking: The Art of Exploitation Second Edition（英語：Hacking: The Art of Exploitation Second Edition）
資訊科技風險（英語：IT risk）
威脅 (電腦)（英語：Threat (computer)）
漏洞
硬體錯誤（英語：Hardware bug）
程式編寫安全

參考資料

^ ^1.0 ^1.1 CWE/SANS TOP 25 Most Dangerous Software Errors. SANS. [13 July 2012]. （原始內容存檔於2018-08-01）.
^ Software Quality and Software Security. 2008-11-02 [2017-04-28]. （原始內容存檔於2018-02-09）.
^ Alhazmi, Omar H.; Woo, Sung-Whan; Malaiya, Yashwant K. Security vulnerability categories in major software systems. Proceedings of the Third IASTED International Conference on Communication, Network, and Information Security. Jan 2006.

延伸閱讀

Open Web Application Security Project. 2013 Top 10 List. 21 August 2015 [2021-11-02]. （原始內容存檔於2013-10-09）.
CWE/SANS TOP 25 Most Dangerous Software Errors. SANS. [13 July 2012]. （原始內容存檔於2018-08-01）.

取自「https://zh.wikipedia.org/w/index.php?title=安全錯誤&oldid=79799786」