CWE/SANS TOP 25 Most Dangerous Programming Errors (diskuse)

[phero]

nebylo by lepsi ten prvni link zmenit na http://cwe.mitre.org/top25/ ?

[Ladislav Hagara]

Také jsem přemýšlel zda použiji http://www.sans.org/top25errors/ nebo http://cwe.mitre.org/top25/. Stránky byly publikovány současně, šlo o spolupráci. Použil jsem první stránku, protože se mi zdála zajímavější. Samozřejmě jde jenom o marketing. Líbilo se mi například tvrzení, že od teď budou zákazníci kupovat bezpečnější software, zaměstnavatelé budou moci zaměstnávat programátory vytvářející bezpečnější kód, nebo při výuce programování se bude více dbát na bezpečnost (kdyby to bylo tak jednoduché ). Odkazy na konkrétní chyby z první stránky odkazují na stránku druhou, takže v tom nevidím problém.

[Karry]

Zajímavé čtení. Nepřišli na nic moc nového... Až mě udivuje, že nejčastější chyby jsou ty, které jsou v obecném povědomí...

[sid]

Taky jsem cekal, ze se dozvim neco objevnejsiho, nez validace vstupu a ochrana pred SQL injection. Pulka z tech veci neni vubec nebezpecna, protoze o nich vi kazdy programator a kdo o nich nevi, tak ten nemuze zadnou skodu zpusobit.