点此进入淘宝搜索页搜索　　參考價格: 点此进入淘宝搜索页搜索
　　分類: 图书,计算机/网络,软件工程/开发项目管理,

作者： （美）维加 等 著，钟向群，王鹏 译

出 版 社： 清华大学出版社

出版时间： 2003-4-1字数： 492000版次： 1版1次页数： 344印刷时间： 2003/04/01开本：印次：纸张： 胶版纸I S B N ： 9787302065159包装： 平装编辑推荐

本书是目前国内第一本讲述如何构建安全的软件的教材。本书的读者对象包括软件开发过程中的所有参与者，从管理人员到系统设计人员、编码程序员；对于计算机安全专业的师生以及专业的安全人员都有是必读之书

内容简介

本书是目前国内第一本讲述如何构建安全的软件的教材。书中以全新视角直面软件安全性问题，其前半部分讲述了软件安全的理论和风险管理的思想；焦点是如何将安全性融入软件工程的实践中；重点是在软件开发周期中采用一系列风险规避的原则、方法和技术。后半部分深入到实现的细节中，以编写安全程序所需的基本技巧来武装开发人员，向开发人同阐述如何识别和避免软件开发中形形色色的安全陷阱，以及跳出漏洞的补丁的怪圈。

本书的读者对象包括软件开发过程中的所有参与者，从管理人员到系统设计人员、编码程序员；对于计算机安全专业的师生以及专业的安全人员都有是必读之书。

作者简介

John Viega是安全软件解决方案公司的CTO，是软件安全领域知名的专家。他负责此领域许多工具的设计，包括代码扫描器、随机数对、自动修补工具以及安全编程库等。

目录

第1章 软件安全性概论

第2章 软件安全性风险管理

第3章 技术的选择

第4章 开放源代码与封闭源代码

第5章 软件安全性指导原则

第6章 软件稽核

第7章 缓冲区溢出

第8章 访问控制

第9章 竞争状态

第10章 随机与惟定

第11章 密码学的应用

第12章 信任管理和输入的有效性

第13章 口令认证

第14章 数据库安全性

第15章 客户端安全性

第16章 通过防火墙

附录A 密码学基础

参考文献

媒体评论

 

 

免责声明：本文为网络用户发布，其观点仅代表作者个人观点，与本站无关，本站仅提供信息存储服务。文中陈述内容未经本站证实，其真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。