C 和 C++ 安全编码
Secure coding in C and C++
Robert C. Seacord · 初版 2005 年
- 11次提及
- 7人推荐
- 9位 HN 评论者
简介
“常被利用的软件漏洞通常源于可避免的软件缺陷。CERT/Coordination Center（CERT/CC）在分析了过去十年近18,000份漏洞报告后发现，造成其中大部分漏洞的根本原因其实为数不多。本书指出并剖析了这些原因，并展示了可用于防止被漏洞利用的应对步骤。此外，本书鼓励程序员采纳安全最佳实践，树立安全思维，以帮助软件抵御未来的攻击，而非仅仅应对眼前的威胁。”——封面护封
Hacker News 读者推荐
…http://www.embedded.com/electronics-blogs/embedded-systems-d... 关于安全代码这个相关话题，这几本书很不错：Mark Dowd，2006 年，《The Art of Software Security Assessment》。Robert Seacord，2013 年，《Secure Coding in C and C++》（第 2 版）。想要深入了解 C 语言底层到底在发生什么：Paul Anderson，1998 年，《Advanced C: Tips and Techniques》。Kenneth Louden，1997 年，《Compiler Construction: Principles and Practice》，第 7 章。关于 C……
wrp 在 HN 的推荐
……问题，还包括如何去思考设计安全软件或 Web 安全。在看下面那些专业书之前，先读读那本或许挺合理的。C++ 方面的经典是 Seacord 的《Secure coding in C and C++》。至于技术手段，你会需要结合使用：* 设计层面（使用智能指针、善用 array、vector 和 string，使用 optional、atomic 等）* 编译器标志（比如 gcc 可以让整数……
blub 在 HN 的推荐
……非常快。总的来说，K&R 的 C 语言用来给新手入门 C 极其出色。我建议刚开始完全别管什么安全性问题之类的，只管享受刷题的乐趣就行！--- [1] 《Secure Coding in C and C++》是这个主题下一本极好的书。http://www.amazon.com/Secure-Coding-Robert-C-Seacord/dp/0321... 另外：既然你对逆向工程感兴趣，读完 K&R C 之后我建议看看……
o_syn 在 HN 的推荐
找书
豆瓣 微信读书 京东 Open Library ISBN 0321335724
数据整理自 Hacker News 公开评论，数据来源 hackerbooks.org 与 Open Library。