Перший: безпека. Посібник для творців програмного забезпечення

Безпека програмного забезпечення є надзвичайно важливою та складною проблемою. Прості та завжди перевірені правила насправді не існують. Щоб забезпечити ІТ -системи безпеки, вам потрібно почати думати про це на початковому етапі дизайну програмного забезпечення та залучити всю команду в цьому процесі, від найвищого управління, архітекторів, дизайнерів, тестерів та навіть майбутніх користувачів системи. Часто виявляється, що усвідомлення важливості проблем із безпекою є невеликим у такій команді та знання - фрагментарні. Ця книга була створена для архітекторів, дизайнерів, програмістів та технічних директорів. Він коротко та доступний в ньому описує, як забезпечити безпеку на ранньому етапі дизайну програмного забезпечення та як залучити всю команду в цьому процесі. По -перше, були представлені основні поняття, такі як довіра, загрози, заспокійливі ефекти, безпечні структури дизайну та криптографію. Процес створення програмного проекту та його огляд з точки зору безпеки також був детально обговорений. Було пояснено, які помилки найчастіше виявляються під час кодування та як вони викликають утворення прогалин у безпеці. Окремі питання були доповнені великими фрагментами коду в C та Python. У книзі: * Ідентифікація важливих ресурсів, області нападу та довіри в системі * Оцінка ефективності різних загроз для зняття загроз * для полегшення безпеки безпеки * Програмне забезпечення для безпеки для безпеки - це найкраща практика!