编写安全的代码2（第二版）


搜书：高级搜索


当前位置:首页->文学-> ->编写安全的代码2（第二版）
收藏	编写安全的代码2（第二版）作者:David,HOWARD,霍华德,LeBlanc著, 分类:文学人气: 装帧:平装(无盘) / 240×185×30毫米 / 792页 / 0字 ISBN(10位/13位):730206461X 出版:清华大学出版社于2003-11- 1出版定价:¥72元标签(Tags):操作系统收藏人数：

简介:

本书用通俗易懂的语言,阐述了安全的原则、策略和编码技术，使应用程序遇到攻击时能够固若金汤。本书的两位作者都是身经百战的安全专家，他们已经解决了些最为棘手的安全问题。书中提供了范例代码演示了具体的编码技术。想自己编写代码的话，本书是一本不可不读的好书。

第Ⅰ部分当前的安全问题第1章人们对安全的系统的需求第2章主动的安全开发过程第3章赖以生存的安全法则第4章威胁建模第Ⅱ部分安全的编码技术第5章 1号公敌：缓冲区溢出第6章确定适当的访问控制第7章以最小特权运行第8章加密的弱点第9章保护机密数据第10章一切输入都是有害的第11章规范表示的问题第12章数据库输入问题第13章 Web特有的输入问题第14章国际化问题第Ⅲ部分更安全的编码技术第15章套接字安全第16章保护RPC、ActiveX控件和DCOM 第17章防止拒绝服务攻击第18章编写安全的.NET代码第Ⅳ部分特殊的安全问题第19章安全性测试第20章审查安全码第21章安全的软件安装第22章在应用程序中加入隐私策略第23章常见的好的做法第24章编写安全文档和错误消息第Ⅴ部分附录参考文献后记

内容摘要:

The Need for Secure Systems

As the Internet grows in importance, applications are becoming highly interconnected. In the "good ld days," computers were usually islands of functionality, with little, if any, interconnectivity. In those days, it didnt matter if your application was insecure-the worst you could do was attack yourself-and so long as an application performed its task successfully, most people didnt care about security. This paradigm is evident in many of the classic best practices books published in the early 1990s. For example, the excellent Code Complete(Microsoft Press,1993),by Steve McConnell, makes little or no reference to security in its 850 pages. Dont get me wrong:this is an exceptional book and one that should be on every developers bookshelf. Just dont refer to it for security inspiration.

……

书评:

本书暂时没有评论

请登陆后发表评论,点击这里登陆,或者点击这里注册

关于我们联系我们

	网站首页所有分类注册登陆
	\| 文学 \| 人文社科 \| 经济与管理 \| 外语 \| 艺术与摄影 \| 科技 \| 计算机 \| 工具书 \| 外文原版 \| 学术 \| 母婴少儿 \| 生活时尚 \| 教育考试