软件安全评估的艺术
The art of software security assessment
Mark Dowd, John McDonald, Justin Schuh · 初版 2006 年
- 43次提及
- 21人推荐
- 31位 HN 评论者
Hacker News 读者推荐
……而不是仅仅看一本针对某个特定平台（比如 iOS）的书。可以搭配一本专门讲工具的书，比如《The IDA Pro Book》。3. 《Security Engineering》——你读这本或者《The Art of Software Security Assessment》都行。这两本虽然都是老书了，但核心原则永不过时。你绝对应该读其中一本，因为它们就像安全领域的《计算机程序设计艺术》（TAOCP）。每个人都说自己读过……
dsacco 在 HN 的推荐
……看到类似的漏洞报告在 HN 上越来越主流，这些赏金真是实至名归。对于想尝试靠挖洞赚这种赏金的朋友，我还是老生常谈推荐这几本书：1. 《The Art of Software Security Assessment》 2. 《Gray Hat Python》 3. 《The Web Application Hacker's Handbook》。这就是你的白帽黑客入门全家桶。前两本很适合打牢基础，教你挖到真正值钱的 bug。……
dsacco 在 HN 的推荐
……http://www.leshatton.org/MISRA_comp_1105.html http://www.leshatton.org/ISOC_subset1103.html http://www.embedded.com/electronics-blogs/embedded-systems-d... 关于安全代码这个相关话题，这几本书很不错：Mark Dowd，2006，《The Art of Software Security Assessment》。Robert Seacord，2013，《C and C++ 安全编码（第 2 版）》。至于想深入探究 C 语言底层到底在干嘛：Paul Anderson，1998，《Advanced C: Tips and Techniques》。Kenneth Louden，1997，《编译原理及实践》：……
wrp 在 HN 的推荐
找书
豆瓣 微信读书 京东 Open Library ISBN 0321444426
数据整理自 Hacker News 公开评论，数据来源 hackerbooks.org 与 Open Library。