---
id: securecoding
requestedLanguage: ru
descriptionLanguage: ru
---

# Secure Coding Practices

- Тип: практика реализации
- Группа: Безопасность
- Размещение: Безопасность
- [Источник](<https://owasp.org/www-project-developer-guide/assets/exports/OWASP_Developer_Guide.pdf>)

[HTML](https://dpm.cnonim.name/ru/practices/securecoding/)

Применение правил безопасной обработки входов, управления доступом, секретами и ошибками при написании и ревью кода.

## Связи

- может проверяться через: [Static Application Security Testing](/practices/sast/ru.md) (verification)
- может проверяться через: [Secret Scanning](/practices/secrets/ru.md) (verification)
- учитывает риски из: [Threat Modeling](/practices/threat/ru.md) (support)
- может проверяться через: [Code Review](/practices/review/ru.md) (verification)

[Показать на карте](https://dpm.cnonim.name/#practice=securecoding&lang=ru)