Writing Secure Code

作者：  (美)Michael Howard，(美)David LeBlanc著;程永敬等译

出版社：机械工业出版社,2002

简介：对于“是否有这个必要”的疑问，在书中（第1章）作者是如此回答的：首先，时代在变，从“World Wide Web”（万维网）到“Wild Wild Web”（混乱无序的网）绝非文字游戏。在如今这个充满了敌意的网络环境里面，编写的代码必须经得起考验，而再用旧的思维模式去思考新的问题是非常危险的。其次，安全的产品同时也是高质量的产品，安全是高质量产品的一个子集。再次，媒体和竞争对手都喜欢在安全问题上大做文章，这些都是能上头条新闻的信息，屡屡成为牺牲品的公司不厌其烦，微软即是一个典型的例子。最后一点就是，修补安全漏洞的代价是十分高昂的。除了直接的人力和误工等损失之外，还包括改善公共关系和客户信任度的降低的损失，我把它称之为“商誉”上的损失。这四点从企业的角度对此做出了回答。 对于个人而言，也有着种种的不解（附录D）：①没有人会做那事！②我们从来没有受到过攻击。③我们使用了密码、ACL和防火墙，所以安全。④检查过代码，没有安全bug。对这些问题，作者显然有着丰富的实践经验： ①当苦口婆心地告诉某个开发小组一定要做缓冲溢出测试时，大家显然不相信。于是作者现场编写了一个Perl的小脚本，它神奇地生成了一个伪造的包，发送给产品打开的Socket后，轻易地就击溃了他们的服务器。②作者与一个产品开发组工作之时，对方信誓旦旦地说他们从来没有受到过攻击，没有问题。然而就在他们被第一次攻击之时，突然就涌现了另外的数个安全漏洞。黑客的嗜好就是发现漏洞，然后广而告之，然后继续探查你的其他漏洞，问题迅速扩大化。③作者告诫大家要避免以下错误：自创“加密”算法；不安全地存储密码；使用“任何人”的ACL。防火墙只是安全体系的一环，并非全部。例如，很多攻击都是通过HTTP，也就是一个通常开放的端口来进行的。④如果不知道安全bug是什么样子，当然就没有那个问题了。 正如书中前言所提到的那样，《编写安全的代码》一书“教你以安全的方式设计、编写和测试应用程序是本书惟一的目的”，始终围绕着应用程序安全的话题进行讨论，从实践的角度对代码安全进行了全程的指导。同时，这也是“第一本指导程序员从内部加强软件安全的书籍”，是一本主要面向程序员，涉及各种攻击漏洞的安全分析，并指导人们从开发阶段即开始加强软件安全的书。在此，我把它推荐给所有关心代码安全的朋友们阅读。

Writing Secure Code

作者：  (美)Michael Howard，(美)David LeBlanc著;程永敬等译

出版社：机械工业出版社,2005

简介：　　 　　"在过去的20年间，计算机已经彻底改变了我们的生活方式。现在，从电信业、银行业到运输业，计算机已经成为所有重要基础设施的组成部分；另外，计算机中还保存有大量的敏感数据，如个人健康记录和财务记录。为了我们的未来，现在编写安全的软件比以往更为重要，每个软件开发人员都必须学习如何将安全性集成到项目当中。微软的每个人都必须阅读《编写安全的代码》这本书，它有助于我们向客户宣传"可信计算"模式，并为开发人员正确处理安全性提供必要的基础。" 　　 --比尔·盖茨 微软公司首席软件架构师 　　 　　每年我们都会由于黑客攻击网络应用程序、窃取信用卡密码、破坏web站点、造成网速变慢等而花费无数的金钱，并带来无尽的烦恼。通过这本引人入胜、令人耳目一新的书，读者可以学到各种安全技术来防范黑客攻击。现在，这本书已经增加了最新的安全威胁以及从微软最近的安全推广活动中获取的教训。读者将学习到如何在整个开发过程中--从设计安全的应用程序到编写健壮的代码--加固自己的应用程序，从而能够经受住探查安全隐患的测试应用程序的重复攻击。书中解释了安全法则、策略和编码技术，这些技术有助于增强代码的抗攻击能力。本书的两位作者久经沙场，他们曾解决过行业中最为棘手的一些安全问题。书中还提供了许多例子代码来说明特定的开发技术。 　　 主要内容 　　 现代安全：安全系统的需求，以及赖以生存的安全法则。[font color="#ff6600"]新内容：[/font]使用安全编码技术进行开发，威胁建模。 　　 安全编码技术：头号公敌--缓冲区溢出，确定适当的访问控制，以最小特权运行，加密的弱点，保护机密数据，以及规范表示的问题。[font color="#ff6600"]新内容：[/font]防止有害输入，解决数据库输入问题，基于web的错误(包括跨站点脚本)，以及国际化问题。 　　 更多的安全编码技术：socket安全，安全dcom、activex和rpc应用程序，防范拒绝服务攻击，以及文件系统问题。[font color="#ff6600"]新内容：[/font]使用安全编码技术开发microsoft．net代码。 　　 特殊话题：严格的测试安全应用程序的过程，安全的软件安装，通用的好做法。[font color="#ff6600"]新内容：[/font]进行一次安全代码审查，在应用程序中创建隐私策略，编写完整、清晰、一致的安全文档以及有意义的错误消息。 　　 本书分为五部分。第一部分概括说明了保护系统安全的意义，以及设计安全系统的原则和所采用的技术，第二部分概括介绍了几乎适用于任何应用程序的重要编码技术，第三部分重点介绍厂网络应用程序和．net代码安全；第四部分讨论的安全问题在一般图书中少有论及，如测试、进行安全代码审查、隐私策略以及安全的软件安装等问题，第五部分是附录，分别介绍危险的api以及分别适用于设计人员、开发人员和测试人员的安全措施核对清单。 　　 本书第1版曾作为windows开发组全体成员的必读教材，而第2版更是总结了在针对微软产品的多次安全活动中的许多新发现。本书曾被比尔·盖茨指定为微软员工必读书籍，是软件设计、开发、测试，系统管理等人员必读的优秀教材。 　　

Writing secure code for Windows Vista

作者：  (美)Michael Howard，(美)David LeBlanc著;罗爱国，郑艳杰译

出版社：电子工业出版社,2009

简介：　　 这份权威性的指南鼓励开发者为Vista平台编写更安全的代码，从而获 　　得更多的客户。它为开发者提供了第一手的设计思路，对针对实际的安全 　　问题给出具体的建议。本书介绍了Vista的一些新特性，包括ACLs和 　　BitLocker等，此外它还丰富了一些以往的概念，例如防火墙和认证。 　　 本书是《编写安全的代码》一书的最佳补充和扩展，是Windows Vista 　　程序员的必备书目之一。