Во-первых: безопасность. Руководство для разработчиков программного обеспечения

Автор: Лорен Конфельдер

Издатель: Helion

Год публикации: 2022

Перевод: Магдалена А. Ткач

ISBN: 9788328394322

Формат: 165x228

Серия: Без крахмала

Обложка: мягкая

Страниц: 336

Книга новая

Цена обложки книги: 79,00 PLN > Акционную цену вы можете найти на нашем аукционе!

Безопасность программного обеспечения — чрезвычайно важный и сложный вопрос. Простых и всегда применимых правил на самом деле не существует. Чтобы обеспечить безопасность ИТ-систем, нужно начинать думать об этом на начальном этапе проектирования программного обеспечения и вовлекать в этот процесс всю команду: от высшего руководства, через архитекторов, дизайнеров до тестировщиков и даже будущих пользователей системы. Часто оказывается, что осведомленность о важности проблем безопасности в такой команде низкая, а знания фрагментарны.

Эта книга написана для архитекторов программного обеспечения, дизайнеров, программистов и технических директоров. В нем кратко и доступно описано, как обеспечить безопасность на ранней стадии проектирования ПО и как вовлечь в этот процесс всю команду. Сначала вводятся базовые понятия, такие как доверие, угрозы, смягчение последствий, шаблоны безопасного проектирования и криптография. Также подробно обсуждался процесс создания программного проекта и проверка его безопасности. В нем объясняется, какие ошибки чаще всего возникают при кодировании и как они приводят к уязвимостям безопасности. Отдельные темы дополнены обширными фрагментами кода на C и Python.

В книге:

• определение важных ресурсов, поверхностей атаки и границ доверия в системе
• оценка эффективности различных методов устранения угроз
• шаблоны проектирования, помогающие обеспечить безопасность
• уязвимости, включая XSS, CSRF и ошибки памяти
• тестирование безопасности
• оценка проектирования программного обеспечения для безопасности

Забота о безопасности — лучшая практика!

Лорен Конфельдер занимается программированием более полувека. Он участвовал во многих областях программирования. В Microsoft он занимался вопросами безопасности и внес вклад в создание первой методологии превентивного обеспечения безопасности. Совсем недавно он работал в отделе конфиденциальности в Google. Провел более ста проверок безопасности крупномасштабных коммерческих систем.