The Art Of Software Security Assessment

Resumen

Este recurso para los espcialistas en seguridad, desarrollo de software, y profesionales relacionados en ofrecer covertura detallada de todo el espectro de las vulnerabilidades del software en ambos ambientes UNIX/Linux y Windows. Como ejemplo,(McAffee) y co-autores usan segmentos de códigos reales tomados desde una aplicaciones de alto perfil.

Ellos también introducen la práctica del código de auditoría, explicando como se adecua en el largo proceso del desarrollo del software.Redes, cortafuegos, y tecnolólogias web estan direcionadas al final de la seción.

Contenido

• About the Authors
• Preface
• Acknowledgments
• I. Introduction to Software Security Assessment
• Software Vulnerability Fundamentals
• Introduction
• Vulnerabilities
• Security Policies
• Security Expectations
• The Necessity of Auditing
• Auditing Versus Black Box Testing
• Code Auditing and the Development Life Cycle
• Classifying Vulnerabilities
• Design Vulnerabilities
• Implementation Vulnerabilities
• Operational Vulnerabilities
• Gray Areas
• Common Threads
• Input and Data Flow
• Trust Relationships
• Assumptions and Misplaced Trust
• Interfaces
• Environmental Attacks
• Exceptional Conditions
• Summary
• Design Review
• Introduction
• Software Design Fundamentals
• Algorithms
• Abstraction and Decomposition
• Trust Relationships
• Principles of Software Design
• Y mucho mas...

Características de la descarga:

Formato: .chm

Compresión: .rar

Hospeda: MegaUpload

Peso: 4.49 MB

Idioma: Ingles