Искусство оценки безопасности программного обеспечения: выявление и предотвращение уязвимостей программного обеспечения на русском

Полное руководство для инсайдеров по аудиту безопасности программного обеспечения.

Это одно из самых подробных, сложных и полезных руководств по аудиту безопасности программного обеспечения, когда-либо написанных. Авторы — ведущие консультанты и исследователи в области безопасности, которые лично выявляли уязвимости в приложениях, начиная от sendmail и заканчивая Microsoft Exchange, от Check Point VPN до Internet Explorer. Опираясь на свой исключительный опыт, они представляют комплексную методологию «разбора» приложений для выявления даже самых тонких и хорошо скрытых недостатков безопасности.

Книга «Искусство оценки безопасности программного обеспечения» охватывает весь спектр уязвимостей программного обеспечения как в средах UNIX/Linux, так и в Windows. Она демонстрирует, как проводить аудит безопасности приложений любого размера и функциональности, включая сетевое и веб-программное обеспечение. Более того, она обучает на многочисленных примерах реального кода, взятого из прошлых уязвимостей во многих наиболее известных приложениях отрасли .

Покрытие включает в себя

• Аудит кода: теория, практика, проверенные методики и секреты профессии

• Преодоление разрыва между проектированием безопасного программного обеспечения и анализом результатов после внедрения.

• Проведение архитектурной оценки: анализ проекта, моделирование угроз и оперативный анализ.

• Выявление уязвимостей, связанных с управлением памятью, типами данных и некорректными данными.

• Оценка UNIX/Linux: привилегии, файлы и процессы

• Проблемы, специфичные для Windows, включая проблемы с объектами и файловой системой.

• Аудит межпроцессного взаимодействия, синхронизации и состояния.

• Оценка сетевого программного обеспечения: IP-стеки, межсетевые экраны и распространенные протоколы приложений.

• Аудит веб-приложений и технологий