安徽理工大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

软件开发安全之道:概念、设计与实施/(美) 洛伦·科恩费尔德著 徐龙泉译

出版发行项:

北京:人民邮电出版社,2024.01

ISBN及定价:

978-7-115-61773-6/CNY99.80

载体形态项:

226页:图;24cm

统一题名:

Designing secure software : a guide for developers

其它题名:

概念、设计与实施

个人责任者:

科恩费尔德 (Kohnfelder, Loren) 著

个人次要责任者:

徐龙泉 译

学科主题:

软件开发-安全技术

中图法分类号:

TP311.522

一般附注:

异步图书

出版发行附注:

由美国No Starch出版社授权出版

责任者附注:

洛伦·科恩费尔德, 在IT安全行业拥有超过20年的从业经验。他在微软公司工作期间, 对主动安全过程方法“STRIDE”的问世做出了不可磨灭的贡献, 此外他也参与了.NET平台安全的程序管理工作。在谷歌公司工作期间, 他曾担任安全团队的软件工程师, 并参与组建了隐私技术团队。如今, 他正在安享退休生活。徐龙泉, 北京师范大学在读博士, 硕士毕业于华南理工大学, 珠海市高层次人才, 高级工程师, 思科网络技术学院金牌讲师, 累计培训了1000多位来自全国高校的教师, 近几年专注于网络安全相关领域的师资培训及企业定制化培训。

提要文摘附注:

本书共有13章, 分为三大部分, 即概念、设计和实施。具体内容包括: 第一部分 (第1-5章) 为全书提供了概念基础, 涉及信息安全和隐私基础概述、威胁建模、对可识别威胁进行防御性缓解的通用战略、安全设计模式, 以及使用标准的加密库来缓解常见的风险。第二部分 (第6-7章) 分别从设计者和审查员的角度讨论了如何使软件设计变得安全的指导, 以及可以应用哪些技术来实现安全性。第三部分 (第8-13章) 涵盖了实施阶段的安全性, 在有了一个安全的设计后, 这一部分将会解释如何在不引入额外漏洞的情况下进行软件开发。

豆瓣简介：