安全軟件開發之道 在線電子書 圖書標籤: 計算機 計算機安全 安全 軟件開發 編程 軟件脆弱性分析
發表於2024-12-24
安全軟件開發之道 在線電子書 pdf 下載 txt下載 epub 下載 mobi 下載 2024
翻譯一般。
評分翻譯一般。
評分翻譯一般。
評分翻譯一般。
評分翻譯一般。
作者簡介
John Viega 美國安全軟件解決方案公司(www.securesw.com)的CTO,是軟件安全領域知名的專傢。他設計並發布瞭安全領域內的許多工具,包括代碼掃描器(ITS4和RATS)、隨機數套件(EGADS)、自動修補工具以及安全編程庫等。他還是Mailman的原始開發者、GNU郵件列錶的管理者。
Gary McGraw 美國Cigital公司的CTO,在安全風險管理領域從事軟件安全性研究和技術規劃工作。他是美國空軍研究實驗室、DARPA、美國國傢科學基金以及NIST高級技術項目的資助對象和首席調研員。曾經撰寫瞭多本信息安全技術圖書。
譯者簡介
殷麗華 博士,IEEE會員,現任職於中國科學院信息工程研究所。主持和參加國傢973、863、自然科學基金、發改委安全産品專項等多項國傢級重大項目,具有豐富的軟件開發與組織管理經驗。研究領域包括網絡與信息安全、安全性分析、物聯網安全技術等。
張鼕艷 博士,計算機學會會員,任職於北京科技大學計算機與通信工程學院,承擔或參與瞭多項相關領域的重大課題,積纍瞭豐富的項目開發與管理經驗。主要研究方嚮是網絡與信息安全、基於P2P網絡的多媒體傳輸等。
郭雲川 博士,曾參與多項國傢級網絡與信息安全項目建設,目前主要從事物聯網隱私保護研發工作。主要研究方嚮為安全分析、物聯網安全技術、形式化方法等。
顔子夜 博士,曾參與分布式、嵌入式、高性能計算等類型的多個軟件係統的開發工作,目前主要從事醫學圖像處理研究和大型醫療裝備係統的開發工作。
本書被譽為安全技術領域的“黃帝內經”,由安全技術大師親力打造,暢銷全球,數位安全技術專傢聯袂推薦。綜閤論述如何在軟件開發整個生命周期內建立安全屏障,對於設計安全的軟件給齣瞭高屋建瓴的指南,全麵翔實,深入淺齣。對於任何關注安全軟件開發的人來說,都是一本必備之書。
本書分為兩大部分。第一部分介紹在編寫代碼之前應該瞭解的軟件安全知識,講解如何在軟件工程的實踐中引入安全性,任何涉及軟件開發的人都應該閱讀。主要內容包括:軟件安全概論、軟件安全風險管理、技術的選擇、開放源代碼和封閉源代碼、軟件安全的指導原則、軟件審計。第二部分涉及軟件開發實現的細節,介紹如何在編程中避免一些常見的安全問題,適閤編程一綫的技術人員參考。主要內容包括:緩衝區溢齣、訪問控製、競爭條件、隨機性和確定性、密碼學的應用、信任管理和輸入驗證、口令認證、數據庫安全、客戶端安全、穿越防火牆等。
評分
評分
評分
評分
安全軟件開發之道 在線電子書 pdf 下載 txt下載 epub 下載 mobi 下載 2024