19 смертных грехов, угрожающих безопасности программ
1.0(1)· LitRes
Скачать
DJVUEPUBFB2HTMLMOBI
Описание
Эта книга необходима всем разработчикам программного обеспечения, независимо от платформы, языка или вида приложений. В ней рассмотрены 19 грехов, угрожающих безопасности программ, и показано, как от них избавиться. Рассмотрены уязвимости на языках C/C++, C#, Java, Visual Basic, Visual Basic.NET, Perl, Python в операционных системах Windows, Unix, Linux, Mac OS, Novell Netware. Авторы издания, Майкл Ховард и Дэвид Лебланк, обучают программистов, как писать безопасный код в компании Microsoft. На различных примерах продемонстрированы как сами ошибки, так и способы их исправления и защиты от них. Если вы программист, то вам просто необходимо прочесть эту книгу.
Перевод: А. Слинкин
Оглавление
- Майкл Ховард, Дэвид Лебланк, Джон Виега 19 смертных грехов, угрожающих безопасности программ. Как не допустить типичных ошибок
- Об авторах
- О научных редакторах
- Предисловие
- Благодарности
- Введение
- Структура книги
- Кому предназначена эта книга
- Какие главы следует прочитать
- Грех 1. Переполнение буфера
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 2. Ошибки, связанные с форматной строкой
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 3. Переполнение целых чисел
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 4. Внедрение SQL–команд
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 5. Внедрение команд
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 6. Пренебрежение обработкой ошибок
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Другие ресурсы
- Резюме
- Грех 7. Кросс–сайтовые сценарии
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 8. Пренебрежение защитой сетевого трафика
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 9. Применение загадочных URL и скрытых полей форм
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 10. Неправильное применение SSL и TLS
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 11. Использование слабых систем на основе паролей
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 12. Пренебрежение безопасным хранением и защитой данных
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 13. Утечка информации
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 14. Некорректный доступ к файлам
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 15. Излишнее доверие к системе разрешения сетевых имен
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Другие ресурсы
- Резюме
- Грех 16. Гонки
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 17. Неаутентифицированный обмен ключами
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 18. Случайные числа криптографического качества
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Дополнительные защитные меры
- Другие ресурсы
- Резюме
- Грех 19. Неудобный интерфейс
- В чем состоит грех
- Подверженные греху языки
- Как происходит грехопадение
- Где искать ошибку
- Выявление ошибки на этапе анализа кода
- Тестирование
- Примеры из реальной жизни
- Искупление греха
- Другие ресурсы
- Резюме
- Приложения
- Приложение А. Соответствие между 19 смертными грехами и «10 ошибками» OWASP
- Приложение В. Сводка рекомендаций