意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

意昂体育-科技赋能场景,让娱乐更有趣!图书馆

意昂体育-科技赋能场景,让娱乐更有趣!图书馆收录了公司历年出书的40余本网络清静图书专著。 。。。。。。其中不但包括《误差》、《走进新清静》、《透视APT》等科普读物，，，， ，，《内生清静》、《红蓝攻防》、《网络清静应急响应手艺实战指南》等实战读物，，，， ，，还包括高校课本、认证培训、外洋专著翻译等图书。 。。。。。。意昂体育-科技赋能场景,让娱乐更有趣!自编月刊《网安26号院》可以在线免费阅读。 。。。。。。

《代码清静》

网络空间清静重点妄想丛书

《代码清静》
图书作者：
杨东晓、章磊、付威、金竹君
出书商：
清华大学出书社
刊行时间：
2020年07月01日
连忙购置

内容简介

        本书首先系统地先容了软件清静开发的基础知识，，，， ，，包括软件开发的现状和常见的开爆发命周期模子；；；；；；；在古板需求剖析要领基础上先容软件清静需求与设计，，，， ，，重点先容威胁建模要领；；；；；；；并团结软件开发模子先容软件宣布和安排阶段的清静步伐；；；；；；；之后详细团结C、C++、Java、PHP、Python等语言，，，， ，，详细解说其清静现状、常见误差和编码规范；；；；；；；最后概述了清静测试的流程和要领，，，， ，，并团结典范案例让学生能够对这些代码中的清静误差有较量周全和深入的相识，，，， ，，从而在现实研发事情中阻止泛起相似误差。 。。。。。。

目录

第1章软件清静开发基础1

1.1软件清静开发明状1

1.1.1软件清静面临的挑战1
1.1.2软件清静开发问题2
1.1.3软件清静问题成因5

1.2软件开爆发命周期7

1.3软件清静开发模子11

1.3.1清静开爆发命周期11
1.3.2内建清静成熟度模子14
1.3.3软件包管成熟度模子15
1.3.4综合的轻量应用清静历程16

1.4职员角色妄想17

第2章软件清静需求与设计18

2.1清静需求概述18

2.1.1清静需求的界说18
2.1.2清静需求的标准19

2.2清静需求剖析要领20

2.2.1清静需求剖析历程20
2.2.2清静需求剖析的常用要领20

2.3系统设计概述23

2.3.1系统设计内容23
2.3.2清静设计原则24

2.4清静设计要领26

2.4.1危险性剖析27
2.4.2基于模式的软件清静设计27
2.4.3清静要害单位简直定和设计29

2.5威胁建模29

2.5.1威胁建模概述29
2.5.2威胁建模历程302.5.3威胁建模的输出与缓解35

第3章C和C++清静编码37

3.1C和C++开发清静现状37

3.2C和C++常见清静误差38

3.2.1缓冲区溢出误差38

3.2.2释放后使用误差39
3.2.3整型溢出误差40
3.2.4空指针解引用误差40
3.2.5名堂化字符串误差41
3.2.6内存走漏42
3.2.7二次释放误差42
3.2.8类型混淆误差43
3.2.9未初始化误差43

3.3C和C++清静编码规范44

第4章Java清静编码46

4.1Java开发清静现状46

4.2Java常见清静误差48

4.2.1SQL注入误差48
4.2.2XSS误差51
4.2.3重定向误差55
4.2.4路径遍历误差57
4.2.5不清静的清静哈希算法60
4.2.6XPath注入误差61
4.2.7硬编码密码63

4.3Java清静编码规范64

4.3.1声明和初始化64
4.3.2表达式69
4.3.3面向工具73
4.3.4要领75
4.3.5异常处置惩罚77
4.3.6线程锁81
4.3.7线程API83
4.3.8输入输出87

第5章PHP清静编码92

5.1PHP开发清静现状92

5.2PHP常见清静误差94

5.2.1会话攻击94
5.2.2下令注入攻击95
5.2.3客户端剧本注入攻击96
5.2.4变量笼罩误差98
5.2.5危险函数99

5.3PHP清静编码规范101

5.3.1语言规范102
5.3.2程序注释103
5.3.3项目规范104
5.3.4特殊规范105
5.3.5设置清静106

第6章Python清静编码108

6.1Python开发清静现状108

6.2Python常见清静威胁的防御111

6.2.1代码注入的防御111
6.2.2密码存储方法112
6.2.3异常处置惩罚机制113
6.2.4文件上传误差的防御115

6.3Python清静编码规范116

6.3.1代码结构116
6.3.2注释语句117
6.3.3命名规范118
6.3.4函数清静120
6.3.5编程建议121

第7章软件清静测试123

7.1清静测试概述123

7.2清静测试流程125

7.2.1清静测试详细流程125
7.2.2清静测试详细内容127
7.2.3清静测试原则129
7.2.4PDCA循环129

7.3清静测试手艺131

7.3.1人工审查131
7.3.2代码剖析131
7.3.3模糊测试134
7.3.4渗透测试138

第8章软件清静宣布与安排141

8.1软件清静宣布141

8.1.1最终清静审查141
8.1.2清静事故响应妄想143

8.2软件清静安排143

8.2.1误差治理143
8.2.2情形强化143
8.2.3操作激活143

第9章典范案例144

9.1应用配景144

9.2企业需求144

9.3解决计划145

9.4计划优势147

附录A英文缩略语148

参考文献149

睁开更多
意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】