📚 网上馆配 · 在线荐购平台

内容简介：本书共有13章，分为三大部分，即概念、设计和实施。具体包括：第一部分介绍了基础概念，涉及信息安全和隐私基础、威胁建模、对可识别威胁进行防御性缓解的通用策略、安全设计模式，以及使用标准的加密库来缓解常见的风险。第二部分分别从设计者和审查员的角度讨论了如何使软件设计变得安全，以及可以应用哪些技术来保障安全性。第三部分涵盖了实施阶段的安全性，在有了一个安全的设计后，将会阐释如何在不引入额外漏洞的情况下进行软件开发。