|
|
内容简介
本书是针对软件专业人士编写的技术指南，适合那些希望更好理解软件安全原则、学习如何实践软件安全设计和实施的专业人员进行阅读。
本书共有13章，分为三大部分，即概念、设计和实施。
具体内容包括：
第一部分（第1~5章）为全书提供了概念基础，涉及信息安全和隐私基础概述、威胁建模、对可识别威胁进行防御性缓解的通用战略、安全设计模式，以及使用标准的加密库来缓解常见的风险。
第二部分（第6~7章）分别从设计者和审查员的角度讨论了如何使软件设计变得安全的指导，以及可以应用哪些技术来实现安全性。
第三部分（第8~13章）涵盖了实施阶段的安全性，在有了一个安全的设计后，这一部分将会解释如何在不引入额外漏洞的情况下进行软件开发。
作者简介
Loren Kohnfelder 从事编程行业已经超过 50 年时间了，他在麻省理工学院攻读硕士研究生期间发表的论文“关于一项实用的公钥加密系统(Towards a Practical Public-Key Cryptosystem)” (1978)首次描述了数字证书以及公共密钥体系结构(PKI) 的基础。他的软件从业经历包括各式各样的编程类工作，如编写各种打孔卡、磁盘控制器驱动、 链接加载器(linking loader)、电子游戏，以及半导体研究实验室的设备控制软件。在微软供职期间， 他回归了安全工作， 加盟了微软的 IE 浏览器团队，之后又加入了.NET 平台安全团队，参与了全行业首个主动安全进程方法的设计。最近他加盟了谷歌公司，曾担任安全团队的软件工程师，此后又参与组建了隐私团队，对大型商业系统进行了百次以上的安全设计审查。
|
|
发表于 2026-6-9 17:25:43
发表于 2026-6-9 23:57:39