本文強(qiáng)調(diào)了保護(hù) Java 應(yīng)用程序中敏感數(shù)據(jù)的關(guān)鍵作用，并強(qiáng)調(diào)了普遍存在的漏洞，包括有缺陷的數(shù)據(jù)處理、注入攻擊和不充分的輸入驗(yàn)證。 它介紹了 Oracle 的安全編碼最佳實(shí)踐，并通過(guò)不安全和安全編碼技術(shù)的示例進(jìn)行了說(shuō)明。

敏感數(shù)據(jù)包含個(gè)人和組織努力防止未經(jīng)授權(quán)的披露的信息，因?yàn)槠湟馔庑孤痘虮I竊可能會(huì)導(dǎo)致重大損害，例如身份盜竊或其他犯罪活動(dòng)（Baig，2021）。 這包括個(gè)人的個(gè)人詳細(xì)信息（付款信息、出生日期）和組織的專有信息。

雖然 Java 提供了固有的安全機(jī)制，但數(shù)據(jù)處理不當(dāng)、容易受到注入攻擊、輸入驗(yàn)證不足以及可變對(duì)象的不安全管理可能會(huì)導(dǎo)致漏洞。

Java 所有者 Oracle（日期不詳）為 Java SE 提供全面的安全編碼指南。主要指南包括：

- 準(zhǔn)則 2：機(jī)密信息（Oracle，n.d.）

• 準(zhǔn)則 2–1 / CONFIDENTIAL-1：避免在例外情況下泄露敏感信息。 異常不應(yīng)暴露內(nèi)部狀態(tài)或文件路徑。
• 指南 2–2 / CONFIDENTIAL-2：避免記錄高度敏感的信息。 日志必須排除密碼或安全令牌等敏感數(shù)據(jù)。
• 指南 2-3 / CONFIDENTIAL-3：考慮在使用后從內(nèi)存中刪除高度敏感的信息。 這可以最大限度地減少潛在的暴露窗口。

敏感數(shù)據(jù)的不安全記錄或存儲(chǔ)會(huì)顯著增加未經(jīng)授權(quán)訪問(wèn)的風(fēng)險(xiǎn)。

代碼示例：

不安全代碼：以純文本形式記錄用戶密碼違反了安全編碼原則。

public class PasswordLogger {
    public void logPassword(String password) {
        // Logs sensitive data—violates secure coding guidelines
        System.out.println("Password: " + password);
    }
}

安全代碼： 應(yīng)從日志中刪除或屏蔽敏感數(shù)據(jù)。

public class SecurePasswordLogger {
    public void logPassword() {
        System.out.println("Password logging is not permitted.");
    }
}

- 準(zhǔn)則 3：注入和包含（Oracle，n.d.）

• 指南 3-1 / INJECT-1：確保正確的輸入格式。 清理所有輸入以防止格式錯(cuò)誤。
• 準(zhǔn)則 3–2 / INJECT-2：避免動(dòng)態(tài) SQL。使用參數(shù)化 SQL 查詢來(lái)緩解 SQL 注入漏洞。

這些漏洞使攻擊者能夠操縱查詢并破壞敏感數(shù)據(jù)。

代碼示例：

不安全的代碼：使用未經(jīng)清理的動(dòng)態(tài) SQL 是有風(fēng)險(xiǎn)的。

String query = "SELECT * FROM users WHERE username = '" + username + "'";
Statement stmt = connection.createStatement();
ResultSet rs = stmt.executeQuery(query);

安全代碼：參數(shù)化查詢可防止注入攻擊。

String query = "SELECT * FROM users WHERE username = ?";
PreparedStatement pstmt = connection.prepareStatement(query);
pstmt.setString(1, username);
ResultSet rs = pstmt.executeQuery();

- 準(zhǔn)則 5：輸入驗(yàn)證（Oracle，n.d.）

• 指南 5–1 / INPUT-1：驗(yàn)證所有輸入。 清理和驗(yàn)證來(lái)自不受信任來(lái)源的數(shù)據(jù)。
• 準(zhǔn)則 5–2 / INPUT-2：在進(jìn)一步處理之前重新驗(yàn)證來(lái)自不受信任來(lái)源的輸出。

不正確的輸入驗(yàn)證允許攻擊者注入惡意代碼或訪問(wèn)受限數(shù)據(jù)。

代碼示例：

安全代碼：輸入驗(yàn)證可防止惡意代碼注入。

public class PasswordLogger {
    public void logPassword(String password) {
        // Logs sensitive data—violates secure coding guidelines
        System.out.println("Password: " + password);
    }
}

總之，保護(hù)敏感數(shù)據(jù)至關(guān)重要。 不當(dāng)?shù)臄?shù)據(jù)處理、注入漏洞和不充分的輸入驗(yàn)證可能會(huì)嚴(yán)重?fù)p害應(yīng)用程序的安全性。 通過(guò)遵守安全編碼準(zhǔn)則（避免敏感數(shù)據(jù)記錄、采用參數(shù)化 SQL 查詢、驗(yàn)證所有輸入以及正確管理可變對(duì)象），開(kāi)發(fā)人員可以創(chuàng)建健壯、安全的 Java 應(yīng)用程序。

參考文獻(xiàn)：

Baig, A.（2021 年，5 月 17 日）。 什么是敏感數(shù)據(jù)？Securiti。 http://www.miracleart.cn/link/1d1f05e59ddfa82248f422b49a72c2b3

甲骨文（日期不詳）。 Java SE 的安全編碼指南。 2023 年 5 月更新。Oracle。 http://www.miracleart.cn/link/9565d975e952ec21ae8131e05130036c

最初由 Level UP Coding 于 2024 年 11 月 14 日在 Medium 上的 Alex.omegapy 上發(fā)布。

以上是保護(hù) Java 中的敏感數(shù)據(jù)：最佳實(shí)踐和編碼指南的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！