Coding guidelines. For this approac

Coding guidelines. For this approach
to be effective, it must ensure
developers never write application
code that directly calls potentially injection-
prone sinks, and that they instead
use the corresponding safe wrapper
API. Furthermore, it must ensure
uses of unchecked conversions are designed
with reviewability in mind, and
are in fact security reviewed. Both constraints
represent coding guidelines
with which all of an application’s code
base must comply.

ผลลัพธ์ (ไทย) 1:

กำหนดแนวทาง สำหรับวิธีการนี้มีประสิทธิภาพ ต้องการแน่ใจนักพัฒนาไม่ต้องเขียนโปรแกรมประยุกต์รหัสที่ได้โดยตรงเรียกอาจฉีด-เก็บง่าย และให้พวกเขาแทนใช้กระดาษห่อปลอดภัยสอดคล้องกันAPI นอกจากนี้ ต้องแน่ใจใช้การแปลงเครื่องหมายถูกออกแบบมามี reviewability ในใจ และมีความปลอดภัยที่ตรวจสอบในความเป็นจริง ข้อจำกัดของทั้งสองแสดงถึงแนวทางสภาพมีของรหัสแอพลิเคชันฐานต้องปฏิบัติตาม

ผลลัพธ์ (ไทย) 2:

แนวทางการเข้ารหัส สำหรับวิธีการนี้
ให้มีประสิทธิภาพนั้นจะต้องให้แน่ใจว่า
นักพัฒนาแอปพลิเคไม่เคยเขียน
รหัสที่เรียกโดยตรงอาจ injection-
อ่างล้างมือแนวโน้มและพวกเขาแทน
การใช้กระดาษห่อปลอดภัยที่สอดคล้อง
API นอกจากนี้ยังต้องให้แน่ใจว่า
การใช้ประโยชน์จากการแปลงไม่ถูกตรวจสอบได้รับการออกแบบ
ด้วย reviewability ในใจและ
อยู่ในความเป็นจริงการตรวจสอบการรักษาความปลอดภัย ข้อ จำกัด ทั้งสอง
เป็นตัวแทนของการเข้ารหัสแนวทาง
ที่ทั้งหมดของรหัสของโปรแกรมประยุกต์
ฐานจะต้องปฏิบัติตาม

ผลลัพธ์ (ไทย) 3:

รหัสแนวทาง สำหรับวิธีการนี้
ให้มีประสิทธิภาพจะต้องให้นักพัฒนาเขียนโปรแกรม

ไม่เคยรหัสได้โดยตรง โทรอาจฉีด -
เสี่ยงจม และพวกเขาใช้ที่สอดคล้องกันแทน

เสื้อคลุมปลอดภัย API นอกจากนี้ต้องแน่ใจ
ใช้แปลงไม่ได้ถูกออกแบบด้วย reviewability

อยู่ในจิตใจ และในความเป็นจริงการตรวจทาน ทั้งข้อจำกัด
เป็นแนวทางที่ทุกคนนะครับ

ฐานรหัสของโปรแกรมประยุกต์จะต้องปฏิบัติตาม