中南民族大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

安全软件开发之道:构筑软件安全的本质方法/(美) John Viega, Gary McGraw著 殷丽华 ... [等] 译

出版发行项:

北京:机械工业出版社,2014

ISBN及定价:

978-7-111-45915-6/CNY79.00

载体形态项:

XX, 314页:图;24cm

统一题名:

Building secure software : how to avoid security problems the right way

其它题名:

构筑软件安全的本质方法

丛编项:

信息安全技术丛书

个人责任者:

别加 (Viega, John) 著

个人责任者:

麦格劳 (McGraw, Gary) 著

个人次要责任者:

殷丽华 译

学科主题:

软件开发-安全技术

中图法分类号:

TP311.522

出版发行附注:

由Pearson Education (培生出版集团) 授权出版

责任者附注:

责任者Viega规范汉译姓: 别加 ; 责任者McGraw规范汉译姓: 麦格劳

书目附注:

有书目 (第310-314页)

提要文摘附注:

本书分为两大部分。第一部分介绍在编写代码之前应该了解的软件安全知识，讲解如何在软件工程的实践中引入安全性，任何涉及软件开发的人都应该阅读。主要内容包括：软件安全概论、软件安全风险管理、技术的选择、开放源代码和封闭源代码、软件安全的指导原则、软件审计。第二部分涉及软件开发实现的细节，介绍如何在编程中避免一些常见的安全问题，适合编程一线的技术人员参考。主要内容包括：缓冲区溢出、访问控制、竞争条件、随机性和确定性、密码学的应用、信任管理和输入验证、口令认证、数据库安全、客户端安全、穿越防火墙等。

豆瓣简介：