Bezpieczeństwo oprogramowania jest niezwykle ważnym i złożonym zagadnieniem.
Poszczególne zagadnienia zostały uzupełnione obszernymi fragmentami kodu w językach C i Python.
W książce:identyfikacja ważnych zasobów, obszarów ataku i granic zaufania w systemie ocena skuteczności różnych technik łagodzenia zagrożeń wzorce projektowe ułatwiające zapewnianie bezpieczeństwa podatności, w tym XSS, CSRF i błędy związane z pamięcią testy bezpieczeństwa ocena projektu oprogramowania pod kątem bezpieczeństwa Troska o bezpieczeństwo jest najlepszą praktyką! .
Wyjaśniono, jakie błędy najczęściej pojawiają się podczas kodowania i w jaki sposób powodują powstawanie luk w zabezpieczeniach.
Omówiono też szczegółowo proces tworzenia projektu oprogramowania i jego przegląd pod kątem bezpieczeństwa.
Najpierw zaprezentowano podstawowe pojęcia, takie jak zaufanie, zagrożenia, łagodzenie skutków, bezpieczne wzorce projektowe i kryptografia.
Zwięźle i przystępnie opisano w niej, jak zadbać o bezpieczeństwo na wczesnym etapie projektowania oprogramowania i jak zaangażować w ten proces cały team.
Często się okazuje, że świadomość wagi problemów bezpieczeństwa jest w takim zespole niewielka, a wiedza - fragmentaryczna.
Ta książka powstała z myślą o architektach oprogramowania, projektantach, programistach i dyrektorach do spraw technicznych.
Aby zapewnić systemom IT bezpieczeństwo, trzeba zacząć o nim myśleć już na wstępnym etapie projektowania oprogramowania i zaangażować w ten proces cały zespół, od najwyższego kierownictwa, przez architektów, projektantów, po testerów, a nawet przyszłych użytkowników systemu.
Proste i zawsze sprawdzające się zasady właściwie nie istnieją.
Bezpieczeństwo oprogramowania jest niezwykle ważnym i złożonym zagadnieniem
