軟件供應鏈安全：源代碼缺陷實例剖析
奇安信代碼安全實驗室
260人在讀
6.9萬字總字數
¥48.86定價
奇安信代碼安全實驗室
源代碼缺陷是指在軟件開發生命週期的編碼階段，產生的有意或者無意的缺陷。爲了便於讀者更好地瞭解各種缺陷的基本特性，本書根據缺陷產生的原因、造成的結果以及表現形式等因素，將60種重要且常見缺陷分爲3大類：輸入驗證類、資源管理類和代碼質量類。全書分爲4章，第1章概述了源代碼缺陷的基本概念、發現缺陷的方法、自動化缺陷檢測技術、缺陷處置流程、缺陷種類劃分、代碼審計工具、代碼安全保障技術趨勢；第2章至第4章通過具體實例依次介紹了各類缺陷的原理、危害、在代碼中的表現形式及修復建議。本書適合有一定計算機編碼基礎和網絡安全基礎的讀者閱讀，也適合作爲網絡安全愛好者的參考書。
最怕因爲某個小小功能，引入某個組件，然後這組件套娃。又依賴另外一大坨的
fortify sca規則庫譯文出版物
首先，這本書跟軟件供應鏈安全沒有半毛錢關係；其次，內容淺顯，就是一些基本問題的羅列，而且部分是重複問題。