软件安全
排序：
软件安全开发
机械工业出版社 · 2016
本书系统梳理国内外软件安全开发领域的理论成果与最佳实践，以“把安全融入软件开发全流程”为主线，围绕软件安全需求分析、安全设计、安全编码、安全测试、安全部署与安全开发项目管理等环节展开论述。全书注重理论与实践结合，既介绍软件安全开发的基本概念、典型安全开发生命周期模型与方法论，也针对实践中常见的漏洞成…
Web安全开发指南
人民邮电出版社 · 2017
本书是 O'Reilly 授权图灵引进出版的 Web 安全实践指南，英文原名为 Security for Web Developers: Using JavaScript, HTML, and CSS。全书分为 5 大部分、共 17 章，面向做出具体开发决策的前端与全栈工程师、设计师和产品经理。 第…
C++反汇编与逆向分析技术揭秘（第2版）
机械工业出版社 · 2021
《C++反汇编与逆向分析技术揭秘》是国内软件逆向分析领域具有代表性和广泛影响力的著作，第1版于2011年出版，作者钱林松、赵海旭；第2版由钱林松、张延清修订重写，2021年由机械工业出版社出版，全书612页、共18章。 全书分为三部分。第一部分“准备工作”只有一章，介绍 Visual Studio …
Android软件安全与逆向分析
人民邮电出版社 · 2013
本书由 Android 安全研究者丰生强（网名“非虫”）撰写，是国内较早系统讲解 Android 平台软件安全与逆向分析的中文技术专著。全书共 12 章，从环境搭建起步，逐步深入到静态分析、动态调试、原生程序逆向与病毒样本实战。作者先在 Windows 与 Linux 两种平台上完整演示 JDK、A…
C++反汇编与逆向分析技术揭秘（第2版）
机械工业出版社 · 2021
本书是一部系统讲解反汇编与逆向分析技术原理、流程、方法和实用技巧的计算机技术专著。全书共18章，分为三个部分。第一部分为准备工作（第1章），介绍Visual Studio 2019、GCC等编译环境的搭建，OllyDbg、x64dbg、WinDbg等调试工具和IDA等反汇编静态分析工具的使用方法，以…
Web安全开发指南
人民邮电出版社 · 2017
《Web安全开发指南》是一本面向Web开发相关从业者的安全实践读物，由美国技术作家约翰·保罗·米勒（John Paul Mueller）撰写，温正东翻译，2017年由人民邮电出版社作为“图灵程序设计丛书”之一引进出版。全书分为5大部分、共17章，围绕“从源头消除安全隐患”这一主线展开：第一部分讲如何…
机械安全：电气、电子和可编程电子控制系统软件功能安全标准解析与实践
电子工业出版社 · 2023
EC62061对于机械安全相关电气电子和可编程电子控制系统的设计、集成和确认，规定了相关的要求。机械安全硬件相关部分已有明确的安全性要求和量化的安全性指标，但是该标准对软件部分的阐述较简单。 因此，本书对该标准的软件部分进行详细解读，介绍标准各项条款的内容、含义及实施途径等，并通过实际工作积累的大量…
应用软件安全代码审查指南
电子工业出版社 · 2020
本书分为两大部分，共15章。第一部分包含第1～4章，介绍了安全代码审查的作用和方法，以及在软件安全开发生命周期（S-SDLC）代码审查过程中查找安全漏洞的方法。第二部分包含第5～15章，介绍2013年版《OWASP Top 10》中提出的安全风险的处理方法和技术，以及其他漏洞处理的方法和技术。 本书…