题名:
软件安全从源头开始   ruan jian an quan cong yuan tou kai shi / (美)詹姆斯·兰萨姆(James Ransome), (美)安莫尔·米斯拉(Anmol Misra)著 , 丁丽萍等译
ISBN:
978-7-111-54023-6 价格： CNY69.00
语种:
chi
载体形态:
14, 192页 图 26cm
出版发行:
出版地： 北京 出版社： 机械工业出版社 出版日期： 2016
内容提要:
本书分为三部分，共10章。第1章简要介绍软件安全领域的主题及其重要性；第2章讲解软件安全的难点以及SDL框架。第3～8章揭示如何将SDL及其实践映射到一个通用的SDLC框架。第9章从资深软件安全架构师的角度给出关于成功方案的看法，并且解读在开发安全软件时针对典型挑战的一些真实方法。第10章结合现实世界中的安全威胁，描述如何用合理的架构设计、实现与管理的SDL程序来提高安全性。 
主题词:
软件开发   安全技术
中图分类法:
TP311.52 版次： 5
主要责任者:
兰萨姆 lan sa mu 著
主要责任者:
米斯拉 mi si la 著
次要责任者:
丁丽萍 ding li ping 译
次要责任者:
卢国庆 lu guo qing 译
次要责任者:
李彦峰 li yan feng 译
责任者附注:
詹姆斯·兰萨姆，负责产品安全的高级总监，全面负责McAfee产品安全项目，该项目是一个企业范围的举措，它支持McAfee业务部门给客户提供一流的、安全的软件产品。在担任该职位期间，James负责设置安全战略，管理McAfee业务单元相关的安全活动，保持与McAfee产品工程师的联系并与其他领导者合作，以帮助定义和构建产品的安全功能。他职业生涯的特点是在私人和公共行业担任领导职务，其中包括三个首席信息安全官和四个首席安全官的职务。在进入企业领域前，James有23年从政经历，包括美国情报界、联邦执法部门和国防部的各种职务。 
责任者附注:
安莫尔·米斯拉，信息安全领域的一位作家和拥有丰富经验的安全专业人士。专长包括移动和应用安全、漏洞管理、应用和基础设施的安全评估，以及安全代码审校。在思科公司信息安全组担任项目经理。在此期间，主要负责制定和实施安全策略与计划，以把安全实践纳入思科主导的产品的各个方面。就职于思科公司之前，安永国际会计公司的高级顾问。《Android Security: Attacks and Defenses》的合作者，是《Defending the Cloud: Waging War in Cyberspace》的贡献作者。在卡内基梅隆大学获得信息网络硕士学位和计算机工程工学学士学位。 
索书号:
TP311.52/8027