一、安全概述：软件安全的重要性、常见威胁与SDL

各位同学，今天我们正式开始《软件安全机制开发与测试》的第一章。说实话，我做了十几年安全，见过太多「上线前觉得没问题，上线后被打穿」的案例。安全这东西，你越早重视，后面付出的代价就越小。

1.1 为什么软件安全如此重要？

先问大家一个问题：一个软件项目，功能做完了，性能达标了，但上线第一天就被拖库，这个项目算成功吗？

答案显然是否定的。软件安全不是附加项，而是底线。我个人的习惯是，在项目启动阶段就把安全需求写进产品文档里，而不是等开发完了再「加个安全模块」——那基本等于亡羊补牢。

从几个维度看安全的重要性：

• 用户信任：用户把数据交给你，你得对得起这份信任。我在项目中遇到过，某社交App因为XSS漏洞导致用户会话被劫持，一夜之间流失了30%的活跃用户。
• 合规要求：GDPR、等保2.0、PCI-DSS……不满足这些，你连上线资格都没有。
• 经济损失：修复一个生产环境的安全漏洞，成本是开发阶段的几十倍。你想想看，是写代码时多花两小时做输入校验划算，还是被勒索后花两周应急响应划算？

1.2 常见安全威胁：三个绕不开的「老熟人」

OWASP Top 10 每年都在更新，但有几个威胁是「常青树」。我挑三个最典型的讲，因为你在实际项目中几乎一定会遇到。

1.2.1 SQL注入

说白了，就是攻击者把SQL命令伪装成用户输入，骗过你的数据库。为什么会这样？因为你直接把用户输入拼到了SQL语句里。

我曾经接手过一个电商系统的安全审计，发现订单查询接口直接把用户输入的订单号拼进了SQL。攻击者输入 ' OR 1=1 --，就能看到全站所有订单——包括别人的收货地址和手机号。

// 不安全的写法（千万别学）
String sql = "SELECT * FROM orders WHERE order_id = '" + userInput + "'";

// 安全的写法（参数化查询）
PreparedStatement ps = conn.prepareStatement("SELECT * FROM orders WHERE order_id = ?");
ps.setString(1, userInput);

1.2.2 跨站脚本攻击（XSS）

XSS的本质是：攻击者把恶意脚本塞进你的网页，让浏览器执行。常见的有三种：

类型	触发方式	危害等级
反射型XSS	恶意链接，点击即触发	中
存储型XSS	恶意代码存入数据库，所有访问者中招	高
DOM型XSS	前端代码动态修改DOM时触发	中高

我记得有一次帮一个论坛做安全评估，发现用户昵称字段没有做输出转义。攻击者把昵称改成 <script>alert('xss')</script>，结果每个查看他个人主页的人都会弹窗——这还只是恶作剧，换成窃取cookie的脚本呢？

1.2.3 跨站请求伪造（CSRF）

CSRF的攻击手法是：诱导用户点击一个链接，这个链接偷偷向你已经登录的网站发起请求。为什么能成功？因为浏览器会自动带上你的cookie。

举个例子：你登录了银行系统，然后不小心点开了一个恶意页面。这个页面里藏了一个 <img src="https://yourbank.com/transfer?to=attacker&amount=10000" />。浏览器发起图片请求时，自动带上了你的登录cookie——转账请求就这样被「合法」执行了。

// 防御CSRF的常见方案：Token校验
// 服务端生成随机Token，嵌入表单
<input type="hidden" name="csrf_token" value="随机生成的Token值" />

// 服务端校验Token是否匹配
if (request.getParameter("csrf_token") != session.getAttribute("csrf_token")) {
    throw new SecurityException("CSRF攻击检测");
}

1.3 安全开发生命周期（SDL）概述

讲完了威胁，我们聊聊怎么系统性地解决安全问题。SDL不是某个工具，而是一套流程——把安全嵌入到软件开发的每个阶段。

我习惯把SDL分成五个阶段，每个阶段都有对应的安全活动：

1. 需求阶段：做威胁建模，识别出「谁会攻击我们」「从哪里攻击」。
2. 设计阶段：做安全架构评审，确认设计上没有明显的漏洞。
3. 开发阶段：写代码时遵循安全编码规范，用静态分析工具扫描。
4. 测试阶段：做渗透测试、模糊测试、安全回归测试。
5. 运维阶段：监控告警、应急响应、定期安全审计。

下面这张图展示了SDL的核心流程，大家可以对照着理解：

1.4 本章小结

这一章我们聊了三件事：

• 安全为什么重要——不只是技术问题，更是业务问题。
• 三个最常见的威胁——SQL注入、XSS、CSRF，每个我都见过真实案例。
• SDL是什么——一套把安全融入开发流程的方法论。