美國 OWASP 基金會
本書分爲兩大部分,共15章。第一部分包含第1~4章,介紹了安全代碼審查的作用和方法,以及在軟件安全開發生命週期(S-SDLC)代碼審查過程中查找安全漏洞的方法。第二部分包含第5~15章,介紹2013年版《OWASPTop10》中提出的安全風險的處理方法和技術,以及其他漏洞處理的方法和技術。
比較一般性的介紹了代碼審覈以及常見漏洞。適合通讀查詢。但不深入,不是很容易理解。