无锡市图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

软件开发安全之道:概念、设计与实施/(美) 洛伦·科恩费尔德著 徐龙泉译

出版发行项:

北京:人民邮电出版社,2024

ISBN及定价:

978-7-115-61773-6/CNY99.80

载体形态项:

226页:图;24cm

并列正题名:

Designing secure software : a guide for developers

个人责任者:

科恩费尔德 (Kohnfelder, Loren) 著

个人次要责任者:

徐龙泉 译

学科主题:

软件开发-安全技术

中图法分类号:

TP311.52

出版发行附注:

本书中文简体字版由美国No Starch出版社授权

提要文摘附注:

本书共有13章，分为三大部分，即概念、设计和实施。具体内容包括：第一部分（第1~5章）为全书提供了概念基础，涉及信息安全和隐私基础概述、威胁建模、对可识别威胁进行防御性缓解的通用战略、安全设计模式，以及使用标准的加密库来缓解常见的风险。第二部分（第6~7章）分别从设计者和审查员的角度讨论了如何使软件设计变得安全的指导，以及可以应用哪些技术来实现安全性。第三部分（第8~13章）涵盖了实施阶段的安全性，在有了一个安全的设计后，这一部分将会解释如何在不引入额外漏洞的情况下进行软件开发。

使用对象附注:

本书是针对软件专业人士编写的技术指南，适合那些希望更好理解软件安全原则、学习如何实践软件安全设计和实

豆瓣简介：