【作 者】（美）JohnViegaGaryMcgraw
【丛书名】信息安全技术丛书
【形态项】 316
【出版项】 北京：机械工业出版社 , 2014.03
【ISBN号】978-7-111-45915-6
【中图法分类号】TP311.52
【原书定价】63.20
【主题词】软件开发-安全技术
【参考文献格式】 （美）JohnViegaGaryMcgraw. 安全软件开发之道 构筑软件安全的本质方法. 北京：机械工业出版社, 2014.03.
内容提要:
本书被誉为安全技术领域的“黄帝内经”，由安全技术大师亲力打造，畅销全球，数位安全技术专家联袂推荐。综合论述如何在软件开发整个生命周期内建立安全屏障，对于设计安全的软件给出了高屋建瓴的指南，全面翔实，深入浅出。对于任何关注安全软件开发的人来说，都是一本必备之书。本书分为两大部分。第一部分介绍在编写代码之前应该了解的软件安全知识，讲解如何在软件工程的实践中引入安全性，任何涉及软件开发的人都应该阅读。主要内容包括：软件安全概论、软件安全风险管理、技术的选择、开放源代码和封闭源代码、软件安全的指导原则、软件审计。第二部分涉及软件开发实现的细节，介绍如何在编程中避免一些常见的安全问题，适合编程一线的技术人员参考。主要内容包括：缓冲区溢出、访问控制、竞争条件、随机性和确定性、密码学的应用、信任管理和输入验证、口令认证、数据库安全、客户端安全、穿越防火墙等。