安全軟件開發之道——構築軟件安全的本質方法
[美]John Viega [美]Gary Mcgraw
25人在讀
27.7萬字總字數
¥47定價
[美]John Viega [美]Gary Mcgraw
本書被譽爲安全技術領域的“黃帝內經”，由安全技術大師親力打造，暢銷全球，數位安全技術專家聯袂推薦。綜合論述如何在軟件開發整個生命週期內建立安全屏障，對於設計安全的軟件給出了高屋建瓴的指南，全面翔實，深入淺出。對於任何關注安全軟件開發的人來說，都是一本必備之書。本書分爲兩大部分。第壹部分介紹在編寫代碼之前應該瞭解的軟件安全知識，講解如何在軟件工程的實踐中引入安全性，任何涉及軟件開發的人都應該閱讀。主要內容包括：軟件安全概論、軟件安全風險管理、技術的選擇、開放源代碼和封閉源代碼、軟件安全的指導原則、軟件審計。第二部分涉及軟件開發實現的細節，介紹如何在編程中避免一些常見的安全問題，適合編程一線的技術人員參考。主要內容包括：緩衝區溢出、訪問控制、競爭條件、隨機性和確定性、密碼學的應用、信任管理和輸入驗證、口令認證、數據庫安全、客戶端安全、穿越防火牆等。