PVS-Studio Java 分析器：透過污點分析增強安全性
伺服器端程式碼的很大一部分依賴 Java。 因此，基於 Java 的 Web 應用程式必須能夠抵禦安全漏洞。本文重點介紹靜態應用程式安全測試 (SAST) 作為一種重要的防禦機制，特別強調了污點分析的作用。
了解焦點
我們的 Java 分析器現在包含用於建立診斷規則的功能，以識別源自外部來源的受污染資料。 這種功能長期以來在我們的 C 和 C# 分析器中建立，現在也可用於 Java。 本文對污染資料檢測及其優點進行了進階概述。 如需更深入的理論探索，請參閱我們的 Java 團隊負責人的隨附文章（提供連結）。
本討論以常見 Web 應用程式漏洞為中心，重點在於 OWASP Top 10。
漏洞及其影響
應用程式漏洞是可用來破壞操作的缺陷。 雖然存在多種測試方法，但 SAST 提供了一種主動的方法。
SAST：早期漏洞偵測
SAST（靜態應用程式安全測試）分析程式碼中的潛在漏洞，識別為可能被攻擊者利用的「缺陷」。 SAST 的主要優勢是在開發過程中及早發現漏洞。
SAST 和成本節省
修復漏洞的成本隨著每個開發階段呈指數級增長（NIST 研究證實了這一點）。 在發布後解決漏洞的成本要高得多，需要開發人員投入時間和資源，並可能導致聲譽受損和財務損失。 SAST 透過及早發現問題來最大限度地降低這些成本。
OWASP Top 10：SAST 的基準
OWASP（開放式全球應用程式安全專案）前 10 名列出了最關鍵的 Web 應用程式漏洞。 該排名基於安全專家、錯誤賞金計劃和開發公司的真實數據，為 SAST 解決方案提供了寶貴的基準。 2021 年 OWASP Top 10 來自對超過 500,000 個項目的分析，被廣泛認為是一個標準。
檢查漏洞：SQL 注入
讓我們檢查一下 SQL 注入，這是一個允許攻擊者將程式碼注入資料庫查詢的漏洞。 當使用者輸入直接用於查詢而不進行適當的預處理或驗證時，可以利用此漏洞。
考慮一個帶有文章搜索表單的網站。 如果用戶輸入直接連接到數據庫查詢中，則可能會注入惡意代碼。 例如，輸入 ' drop table articles; -- 可以刪除整個文章表。
示例：存在漏洞的 SQL 查詢
// Vulnerable code String sql = "SELECT * FROM DEMO_TABLE WHERE field = '" + name + "'";
緩解措施：參數化查詢
要防止 SQL 注入，請使用參數化查詢：
// Secure code String sql = "SELECT * FROM DEMO_TABLE WHERE field = ?";
這種方法將所有輸入視為參數，防止惡意代碼執行。
關鍵術語：
超越 SQL 注入
許多漏洞都共享這種模式，包括路徑遍歷、XSS 注入、NoSQL 注入和操作系統命令注入。
污點分析：解決方案
污點分析跟踪從源到接收器的數據流。 如果未經淨化的數據到達接收器，則會被標記為潛在漏洞。
結論
將污點分析集成到 PVS-Studio Java 分析器中顯著增強了其 SAST 功能。 持續開發的重點是擴展診斷規則以涵蓋 OWASP Top 10 漏洞及其他漏洞。 立即嘗試 PVS-Studio 分析儀！
以上是Java，Taint和Sast：這是什麼，為什麼我們需要它？的詳細內容。更多資訊請關注PHP中文網其他相關文章！
