Ασφαλής προγραμματισμός

Αυτή η ενότητα διερευνά τον ασφαλή προγραμματισμό, εστιάζοντας στις βέλτιστες πρακτικές και τεχνικές για τη σύνταξη κώδικα που είναι ισχυρός έναντι τρωτών σημείων ασφαλείας. Περιλαμβάνει αρχές ασφαλούς κωδικοποίησης, κοινές παγίδες ασφαλείας και μεθόδους για τον εντοπισμό και τον μετριασμό ελαττωμάτων ασφαλείας στο λογισμικό.

Δημιουργός προγράμματος σπουδών

Χρειάζεστε βοήθεια; Κάντε κλικ εδώ για οδηγίες.

Έρικσον, Τζον. Hacking: Η τέχνη της εκμετάλλευσης. 2nd ed. Σαν Φρανσίσκο, CA: No Starch Press, 2008.

McGraw, Γκάρι. Ασφάλεια λογισμικού: Ασφάλεια κτιρίων σε. Σειρά ασφάλειας λογισμικού Addison-Wesley. Άνω ποταμός σέλας, NJ: Addison-Wesley, 2006.

Pressman, Roger S. Μηχανική λογισμικού: Η προσέγγιση ενός επαγγελματία. 8η έκδ. Νέα Υόρκη, Νέα Υόρκη: McGraw-Hill Education, 2014.

OWASP. “OWASP Foundation, το Ίδρυμα Ανοιχτού Κώδικα για την Ασφάλεια Εφαρμογών | Ίδρυμα OWASP.”

https://owasp.org/

Σκάκι, Μπράιαν και Τζέικομπ Γουέστ. Ασφαλής Προγραμματισμός με Στατική Ανάλυση. Σειρά ασφάλειας λογισμικού Addison-Wesley. Άνω ποταμός σέλας, NJ: Addison-Wesley, 2007.

Long, Fred, Dhruv Mohindra, Robert C. Seacord, Dean F. Sutherland και David Svoboda. Το πρότυπο ασφαλούς κωδικοποίησης CERT Oracle για Java. 1η έκδ. Η σειρά SEI στη Μηχανική Λογισμικού. Άνω ποταμός σέλας, NJ: Addison-Wesley, 2011.

Basin, David, Patrick Schaller και Michael Schläpfer. Εφαρμοσμένη Ασφάλεια Πληροφοριών: Μια πρακτική προσέγγιση. Βερολίνο, Χαϊδελβέργη: Springer Berlin Heidelberg, 2011.

https://doi.org/10.1007/978-3-642-24474-2

Howard, Michael και David LeBlanc. Γράφοντας ασφαλή κώδικα, δεύτερη έκδοση. 2η έκδοση Microsoft Press, 2003.

Viega, John, Gary McGraw και Bruce Schneier. Δημιουργία ασφαλούς λογισμικού: Πώς να αποφύγετε προβλήματα ασφαλείας με τον σωστό τρόπο. Επαγγελματική σειρά υπολογιστών Addison-Wesley. Βοστώνη: Addison-Wesley, 2001.