Безпечне програмування

Цей модуль досліджує безпечне програмування, зосереджуючись на найкращих практиках і методах написання коду, стійкого до вразливостей безпеки. Він включає принципи безпечного кодування, поширені підводні камені безпеки, а також методи виявлення та пом’якшення недоліків безпеки в програмному забезпеченні.

Конструктор навчальних програм

Потрібна допомога? Натисніть тут для отримання інструкцій.

Еріксон, Джон. Хакерство: мистецтво експлуатації. 2-ге видання Сан-Франциско, Каліфорнія: No Starch Press, 2008.

Макгроу, Гері. Безпека програмного забезпечення: побудова безпеки в. Серія безпеки програмного забезпечення Addison-Wesley. Верхня річка Сіддл, Нью-Джерсі: Еддісон-Уеслі, 2006.

Прессман, Роджер С. Програмна інженерія: підхід практика. 8-е изд. Нью-Йорк, Нью-Йорк: Макгроу-Хілл Едьюкейшн, 2014.

ОСА. “OWASP Foundation, Фонд з відкритим вихідним кодом для безпеки додатків | Фундація WASP».

https://owasp.org/

Chess, Брайан і Джейкоб Вест. Безпечне програмування зі статичним аналізом. Серія безпеки програмного забезпечення Addison-Wesley. Верхня річка Сідл, Нью-Джерсі: Еддісон-Уеслі, 2007.

Лонг, Фред, Друв Мохіндра, Роберт С. Сікорд, Дін Ф. Сазерленд і Девід Свобода. Стандарт безпечного кодування CERT Oracle для Java. 1-ше вид. Серія SEI в програмній інженерії. Верхня річка Сіддл, Нью-Джерсі: Еддісон-Уеслі, 2011.

Бейсін, Девід, Патрік Шаллер і Міхаель Шлепфер. Прикладна інформаційна безпека: практичний підхід. Берлін, Гейдельберг : Шпрінгер Берлін Гейдельберг, 2011.

https://doi.org/10.1007/978-3-642-24474-2

Говард, Майкл і Девід Леблан. Написання захищеного коду, друге видання. 2-ге вид.: Видавництво Майкрософт, 2003.

Вієга, Джон, Гері Макгроу та Брюс Шнайєр. Створення безпечного програмного забезпечення: як правильно уникнути проблем з безпекою. Серія професійних обчислень Addison-Wesley. Бостон: Еддісон-Уеслі, 2001.