RPG 및 CL (iSeries 개발)의 보안 코딩을위한 좋은 자원

Question

RPG 및 CL에 대한 보안 코딩 자원을 누군가가 지적 할 수 있는지 궁금합니다. (RPG는 iSeries의 경우와 동일하며 롤 플레잉 게임이 아님).

매우 안전한 일반 코딩 지침을 다루는 리소스를 찾는 데 문제가 없습니다. 특정 언어에 대한 모범 사례를 다루는 .NET, Java 또는 거의 모든 다른 현대 언어에 대한 특정 지침을 찾을 수도 있습니다. (예를 들어, .NET에서 유효성 검사 컨트롤을 적절하게 사용하는 등) 그러나 RPG 프로그래밍과 관련된 유용한 리소스를 찾을 수없는 것 같습니다.

.NET 코드가 정기적으로 iSeries 코드를 호출하는 혼합 환경에서 왔기 때문에 묻습니다. 대부분의 경우, iSeries 코드는 저장 프로시 듀어처럼 보이도록 "랩핑 된"RPG 또는 CL 프로그램 형태입니다. IBM은 전체 팀을위한 안전한 코딩 사례 문서 및 정책을 개발하고 있으며 IBM 사이트에서도 iSeries 개발자를위한 훌륭한 리소스를 찾을 수 없습니다.

숙련 된 iSeries 개발자 또는 두 사람이 저에게 좋은 기사 또는 주제에 대한 레드 북을 알려주기를 바랍니다.

편집하는 것은

나는이 잘못보고 할 수있다. 또한 DB2 보안에 관한 문서화와 OS가 제공하는 보안에 관심이 있습니다.

Answer 1

일반 SQL 보안 기능은 RPG 프로그램에 Embedded SQL을 포함하는 iSeries의 DB2 (주입 보호 등)에도 적용됩니다.

이

이것은 IBM's iSeries security documentation and references for V5R4

Who knew you could do that with RPG IV입니다 좋은 레드 북입니다 Redbook for iSeries Security

이지만 보안에 국한되지이다.

Answer 2

이 질문에 대한 또 다른 정보 출처는 RPG-L 또는 WEB400이고 midrange.com입니다. 그들은 또한보다 구체적인 질문에 대한 답변을 제공 할 수있는 보안 목록을 가지고 있습니다.

많은 사람들이 웹 서핑을하고 있다고 확신하지만이 보안 유형에 대한 내 캐주얼 검색의 자원을 발견했다고 말할 수는 없습니다. 몇 가지 모범 사례가 있습니다.

에있는 사람들