目錄
譯者序
序
前言
第1章 為什麼安全是軟件的問題
1.1 概述
1.2 問題係統復雜性：軟件與背景並存
1.3 軟件保證和軟件安全工序和條例在軟件安全中的作用
1.4 軟件安全的威脅
1.5 軟件不安全的來源
1.6 早期檢測軟件安全漏洞的好處為軟件安全設計案例：當前狀態
1.7 軟件安全開發管理
1.7.1 我該提齣哪些安全策略問題
1.7.2 軟件安全的風險管理框架
1.7.3 開發周期中的軟件安全條例
1.8 小結
第2章 安全軟件的構成
2.1 概述
2.2 定義安全軟件的屬性
2.2.1 安全軟件的核心屬性
2.2.2 安全軟件的相關屬性
2.3 如何改善軟件的安全屬性
2.3.1 防禦者視角
2.3.2 攻擊者視角
2.4 如何確定所需的安全屬性
2.4.1 構建安全保證案例
2.4.2 安全保證案例的例子
2.4.3 將保證案例融入到軟件開發周期中
2.4.4 其他安全保證相關和閤法的工作
2.4.5 維持保證案例並從中獲益
2.5 小結
第3章 安全軟件的需求工程
3.1 概述
3.1.1 需求工程的重要性
3.1.2 質量需求
3.1.3 安全需求工程
3.2 誤用和濫用案例
3.2.1 安全不是一套功能
3.2.2 想想你不能做什麼
3.2.3 構建有用的誤用案例
3.2.4 一個誤用的例子
3.3 SQUARE過程模型
3.3.1 SQUARE的簡單描述
3.3.2 工具
3.3.3 預期結果
3.4 SQUARE樣本輸齣
3.4.1 SQUARE各個步驟的輸齣
3.4.2 SQUARE的最終結果
3.5 需求啓發
3.5.1 各種啓發式方法概覽
3.5.2 啓發評估標準
3.6 需求排序
3.6.1 確定候選的排序方法
3.6.2 排序方法的比較
3.6.3 需求排序的一些建議
3.7 小結
第4章 軟件安全的架構和設計
4.1 概述
4.1.1 架構和設計的重要性
4.1.2 問題和挑戰
4.2 軟件架構和設計安全條例：架構風險分析
4.2.1 軟件特性描述
4.2.2 威脅分析
4.2.3 架構性漏洞評估
4.2.4 確定風險可能性
4.2.5 確定風險影響
4.2.6 風險降低計劃
4.2.7 架構風險分析簡要迴顧
4.3 架構和設計的軟件安全知識：安全原則、安全方針和攻擊模式
4.3.1 安全原則
4.3.2 安全方針
4.3.3 攻擊模式
4.4 小結
第5章 安全編碼和測試
5.1 概述
5.2 代碼分析
5.2.1 常見軟件編碼漏洞
5.2.2 源碼審查
5.3 編碼條例安全編碼的附加信息
5.4 軟件安全測試
5.4.1 比較軟件測試和軟件安全測試
5.4.2 功能測試
5.4.3 基於風險的測試
5.5 軟件開發前後考慮安全測試
5.5.1 單元測試
5.5.2 測試庫文件和可執行文件
5.5.3 集成測試
5.5.4 係統測試
5.5.5 軟件安全測試的附件信息來源
5.6 小結
第6章 安全性和復雜性：係統集成的挑戰
6.1 概述
6.2 安全故障
6.2.1 錯誤分類
6.2.2 攻擊者行為
6.3 從功能和攻擊者視角看安全分析：兩個例子
6.3.1 Web服務：功能視角
6.3.2 Web服務：攻擊者視角
6.3.3 身份管理：功能視角
6.3.4 身份管理：攻擊者視角
6.3.5 身份管理和軟件開發
6.4 係統復雜性驅動和安全
6.4.1 更廣泛的故障
6.4.2 增量式開發和漸進式開發
6.4.3 衝突或目標改變的復雜性
6.5 深層技術問題的復雜性
6.6 小結
第7章 軟件安全的控製和管理
7.1 概述
7.2 控製和安全
7.2.1 安全控製的定義
7.2.2 有效的安全控製和管理的特徵
7.3 采用一種企業級的軟件安全框架
7.3.1 常見的陷阱
7.3.2 設計方案框架
7.3.3 定義方嚮
7.4 多高的安全性纔足夠
7.4.1 定義充分的安全性
7.4.2 軟件安全風險管理框架
7.5 安全管理和項目管理
7.5.1 項目規模
7.5.2 項目計劃
7.5.3 資源
7.5.4 估計所需資源的性質和持續周期
7.5.5 項目和産品風險
7.5.6 軟件安全的度量
7.6 條例的成熟度
7.6.1 保護信息
7.6.2 審計部的任務
7.6.3 操作性恢復與收斂
7.6.4 法律的角度
7.6.5 軟件工程師的角度
7.6.6 規範
7.7 小結
第8章 開始
8.1 從哪裏開始
8.2 寫在最後
術語錶
參考文獻
· · · · · · (收起)