《构建安全的软件避免产生软件安全问题的正确方法》

本书是目前国内第一本讲述如何构建安全的软件的教材。书中以全新视角直面软件安全性问题．其前半部分讲述了软件安全的理论和风险管理的思想：焦点是如何将安全性融入软件工程的实践中；重点是在软件开发周期中采用一系列的安全风险规避的原则、方法和技术。后半部分深入到实现的细节中．以编写安全程序所需的基本技巧来武装开发人员．向开发人员阐述如何识别和避免软件开发中形形色色的安全陷阱．以及跳出漏洞的补丁的怪圈。

闲话代码安全

编写安全的代码,是一个程序员的内功。这些代码的安全性是程序的质量标准。本文就代码安全的意义作出了针对性的概述。

缓冲区溢出攻击的原理与防范

攻击代码漏洞的常用手段就是利用缓冲区溢出。strcpy的那个漏洞至今仍是许多黑客掌中利器，作者将介绍如何防止缓冲区的溢出。