Хорошие ресурсы для безопасного кодирования в RPG и CL (разработка iSeries)

Question

Мне просто интересно, может ли кто-нибудь указать мне на безопасные ресурсы кодирования для RPG и CL. (RPG как для iSeries, не для ролевых игр).

У меня нет проблем с поиском ресурсов, которые охватывают надежные правила кодирования, которые являются общими, которые очень хороши. Я также могу найти конкретные рекомендации для .NET, Java или практически любого другого современного языка, который охватывает лучшие практики для конкретного языка. (Например, правильное использование элементов управления проверкой в ​​.NET и т. Д.) Однако я не могу найти каких-либо хороших ресурсов, специфичных для программирования RPG.

Я спрашиваю, потому что я родом из смешанной среды, где .NET-код регулярно вызывает код iSeries. Чаще всего код iSeries находится в виде программ RPG или CL, «завернутых», чтобы выглядеть как хранимые процедуры. Я работаю над документацией и политиками безопасного кодирования для всей команды и не могу найти хорошие ресурсы для наших разработчиков iSeries даже на сайте IBM.

Я надеюсь, что опытный разработчик iSeries или два могут указать мне на хорошие статьи или на книги с книгами по этому вопросу.

Редактировать

Я могу смотреть на это неправильно. Мне также будет интересна документация по безопасности DB2, а также безопасность, предоставляемая ОС.

Answer 1

Общие методы безопасности SQL также применяются к DB2 в iSeries (защита от инъекций и т. Д.), Которая включает встроенный SQL в программы RPG.

Это Redbook for iSeries Security

Это IBM's iSeries security documentation and references for V5R4

Who knew you could do that with RPG IV является отличным Redbook, но это не относится к безопасности.

Answer 2

Другой источник, задающий этот вопрос, будет RPG-L или WEB400 по адресу midrange.com. У них также есть список безопасности, который может дать ответы на более конкретные вопросы.

Я не могу сказать, что сталкивался с любыми ресурсами в своих случайных поисках по этому типу безопасности, хотя я уверен, что с таким количеством людей, которые там пишут в Интернете, есть несколько лучших практик. Люди на