Droša programmēšana

Šis modulis pēta drošu programmēšanu, koncentrējoties uz labāko praksi un metodēm koda rakstīšanai, kas ir izturīga pret drošības ievainojamību. Tas ietver drošas kodēšanas principus, kopīgas drošības nepilnības un metodes programmatūras drošības trūkumu atklāšanai un mazināšanai.

Mācību programmas veidotājs

Nepieciešama palīdzība? Noklikšķiniet šeit, lai saņemtu norādījumus.

Ēriksons, Džons. Uzlaušana: ekspluatācijas māksla. 2. izdevums Sanfrancisko, CA: No Starch Press, 2008.

Makgrovs, Gerijs. Programmatūras drošība: ēku drošība iekšā. Addison-Wesley programmatūras drošības sērija. Augšējā seglu upe, NJ: Addison-Wesley, 2006.

Pressman, Roger S. Programmatūras inženierija: praktiķa pieeja. 8. izd. Ņujorka, Ņujorka: McGraw-Hill Education, 2014. gads.

OWASP. “OWASP fonds, atvērtā koda lietojumprogrammu drošības fonds | OWASP fonds.”

https://owasp.org/

Šahs, Braiens un Džeikobs Vests. Droša programmēšana ar statisko analīzi. Addison-Wesley programmatūras drošības sērija. Augšējā seglu upe, NJ: Addison-Wesley, 2007.

Longs, Freds, Dhruv Mohindra, Robert C. Seacord, Dean F. Sutherland un David Svoboda. CERT Oracle drošas kodēšanas standarts Java. 1. izd. SEI sērija programmatūras inženierijā. Augšējā seglu upe, NJ: Addison-Wesley, 2011. gads.

Basins, Deivids, Patriks Šallers un Mihaels Šlepfers. Lietišķā informācijas drošība: praktiska pieeja. Berlīne, Heidelberga: Springer Berlin Heidelberg, 2011.

https://doi.org/10.1007/978-3-642-24474-2

Hovards, Maikls un Deivids Leblāns. Droša koda rakstīšana, otrais izdevums. 2. izdevums, Microsoft Press, 2003.

Viega, Džons, Gerijs Makgrovs un Brūss Šneiers. Drošas programmatūras veidošana: kā pareizi izvairīties no drošības problēmām. Addison-Wesley profesionālā skaitļošanas sērija. Bostona: Adisons-Veslijs, 2001.