1 artículo con esta etiqueta
TOCTOU es una condición de carrera (CWE-367) causada por comprobar y usar un recurso en dos pasos separados, de modo que el estado puede cambiar entre ambos. La defensa principal: eliminar la comprobación separada y hacer que comprobación y uso sean una sola operación atómica. Usa descriptores de archivo, no rutas; usa transacciones y bloqueos en bases de datos.