iOS高级软件开发工程师应该知道的几个安全知识
没有人可以知晓所有安全知识，但蓝鸥西安iOS培训（http://xa.lanou3g.com/）确信，肯定有一定的“最低限度”知识，是每个程序员或IT学生应当了解的。
如果想要你的程序是安全的，请记住如下原则：
● 不要信任用户的输入信息!
● 验证所有来自非信任源的输入信息，是使用白名单，不是黑名单。
● 从一开始就要策划安全。安全并不是可以在最后来做的。
● 保持简单。复杂性会增加安全漏洞的可能性。
● 最低限度保持你程序的攻击面(attack surface)。
● 确保程序有“自动防故障装置”(Fail-safe)
● 采用深度防御(defence in depth)
● 坚持最小特权原则(least privilege)
● 采用威胁建模(threat modelling)(Web程序更应如此)
● 权限分离(Compartmentalize)
● 没有不透风的墙，在代码中隐藏秘密都无法长久。
● Don’t write your own crypto / 不要自己编写一种加密方法 (译注：见下文另外一位网友的回复)
● 采用加密(crypto)，并不意味着你就安全了(攻击者会寻找弱点)
● 注意缓冲区溢出，并了解如何防范
蓝鸥西安分中心是蓝鸥科技(http://xa.lanou3g.com)的第六家分中心，专注于iOS开发，师资力量强大，教学经验丰富，环境优美，交通便利，始终坚持让教育回归本质的教学理念，学习iOS开发，就来蓝鸥科技!
QQ：3289425775 邮箱：zhangyamei@lanou3g.com
咨询电话：029-88867933 微信号：xianlanou
地址：西安市高新区高新路与科技二路十字水晶城B座7层
邮编：710065
网址：http://xa.lanou3g.com
*您的姓名：
*联系手机：
固话电话：
E-mail:
所在单位：
需求数量：
*咨询内容:
898995850
