安全错误

安全缺陷或安全错误（security bug）是指会导致电脑系统中未授权的存取或是特权的程序错误。安全缺陷会影响以下的机制（可能影响一项或多项），因此产生漏洞：

• 用户或是其他实体的身份验证^[1]
• 有关存取控制及特权的授权^[1]
• 资料保密
• 数据完整性

安全缺陷不一定会被识别出来，就算没有被利用，仍然算是安全缺陷，目前假定几乎所有的系统都有安全缺陷，比已知的漏洞更加常见。

原因

主条目：漏洞

安全缺陷就像其他的程序错误一样，其根本原因一般就可以追溯到以下程序的缺乏或是不足^[2]：

• 程序员训练
• 用例分析
• 软件开发过程
• 品质保证测试
• 以下其他最佳实践

术语

安全缺陷一般会分为几个较广泛的分类，其中包括^[3]：

• 记忆体安全（例如缓冲区溢出或是迷途指针错误）
• 竞争危害
• 安全输入及输出处理
• 应用程序接口的错误使用
• 不当的用例处理
• 不当异常处理
• 资源泄漏，多半是因为不当的异常处理，不过也有例外
• 输入字串没有经过先检查，确认字串正确，就先进行了前处理

缓和

可以参考软件安全保障（英语：software security assurance）。

相关条目

• 计算机安全
• Hacking: The Art of Exploitation Second Edition（英语：Hacking: The Art of Exploitation Second Edition）
• 资讯科技风险（英语：IT risk）
• 威胁 (电脑)（英语：Threat (computer)）
• 漏洞
• 硬件错误
• 程式编写安全