Антипаттерны безопасного программирования

http://0x1.tv/20170422EB Антипаттерны безопасного программирования (Петр Евстифеев, SECON-2017) * Петр Евстифеев ------------- Достаточно часто в коде программного обеспечения встречаются конструкции предоставляющие технически грамотному злоумышленнику возможность нарушения целостности, доступности и конфиденциальности обрабатываемых данных или даже самих программ. При этом, сами они по сути не являются ошибками в классическом понимании и исправно выполняют свою часть полезной работы программы. Если абстрагироваться от конкретных языков программирования, операционных систем, фреймворков и библиотек, можно выделить ряд общих анти-паттернов, демонстрирующих то, как не стоит писать безопасный код.