Saugus programavimas

Šiame modulyje nagrinėjamas saugus programavimas, daugiausia dėmesio skiriant geriausiai praktikai ir kodo, kuris yra atsparus saugumo spragoms, rašymo metodams. Tai apima saugaus kodavimo principus, bendras saugumo spragas ir programinės įrangos saugumo trūkumų aptikimo ir mažinimo metodus.

Mokymo programos kūrėjas

Reikia pagalbos? Spustelėkite čia, kad gautumėte instrukcijas.

Ericksonas, Jonas. Įsilaužimas: išnaudojimo menas. 2-asis leidimas San Franciskas, CA: No Starch Press, 2008.

McGraw, Gary. Programinės įrangos saugumas: saugumo kūrimas. Addison-Wesley programinės įrangos saugos serija. Aukštutinė balno upė, NJ: Addison-Wesley, 2006.

Pressman, Roger S. Programinės įrangos inžinerija: praktiko požiūris. 8-asis leidimas. Niujorkas, NY: McGraw-Hill Education, 2014.

OWASP. “OWASP fondas, atvirojo kodo programų saugumo fondas | OWASP fondas”.

https://owasp.org/

Šachmatai, Brianas ir Jacobas Westas. Saugus programavimas su statine analize. Addison-Wesley programinės įrangos saugos serija. Aukštutinė balno upė, NJ: Addison-Wesley, 2007.

Longas, Fredas, Dhruvas Mohindra, Robertas C. Seacordas, Deanas F. Sutherlandas ir Davidas Svoboda. “CERT Oracle” saugaus kodavimo standartas, skirtas “Java”. 1-asis leidimas. SEI serija programinės įrangos inžinerijoje. Aukštutinė balno upė, NJ: Addison-Wesley, 2011.

Basinas, Davidas, Patrickas Schaleris ir Michaelas Schläpferis. Taikomasis informacijos saugumas: praktinis požiūris. Berlynas, Heidelbergas: Springer Berlin Heidelberg, 2011.

https://doi.org/10.1007/978-3-642-24474-2

Hovardas, Maiklas ir Deividas LeBlancas. Saugaus kodo rašymas, antrasis leidimas. 2-asis leidimas “Microsoft Press”, 2003 m.

Viega, Johnas, Gary McGrawas ir Bruce’as Schneieris. Saugios programinės įrangos kūrimas: kaip tinkamai išvengti saugos problemų. “Addison-Wesley” profesionalių kompiuterių serija. Bostonas: Addison-Wesley, 2001.