軟體安全測試及工具套用

圖書簡介

本書由三部分組成，共分為8章，前兩部分主要介紹相關基礎知識，包括軟體安全基礎知識和軟體安全測試基本方法，第三部分重點介紹HP安全測試軟體的使用，包括動態測試軟體WebInspect和靜態測試軟體HP Fortify系列的使用。本書內容強調理論結合實際，培養學生學習和掌握軟體安全測試的基礎識和意識，並學習熟練使用HP安全測試軟體和相關工具。

第1章軟體安全基礎 1

1.1軟體安全基本概念 1

1.1.1軟體安全概述 1

1.1.2軟體安全知識體系 4

1.1.3軟體安全的相關領域 4

1.1.4軟體安全常用名稱及定義 8

1.1.5軟體安全調試工具 10

1.2軟體安全問題的現狀 11

1.2.1當前的軟體安全問題 12

1.2.2造成軟體不安全的原因 13

1.2.3軟體缺陷和漏洞 15

1.2.4針對軟體安全問題的測試 17

1.3軟體安全相關標準 21

1.3.1安全規則與規章 22

1.3.2軟體安全的原則 24

1.3.3軟體安全相關的國際標準 26

1.4本章小結 26

第2章軟體安全設計與編程 27

2.1安全的軟體開發周期 27

2.1.1將安全測試融入整個軟體開發生命周期中 28

2.1.2安全原則、規則及規章 29

2.1.3安全需求：攻擊用例 29

2.1.4架構、設計評審和威脅建模 31

2.1.5安全編碼原則 31

2.1.6白盒、灰盒與黑盒測試 32

2.1.7判定可利用性 33

2.1.8安全地部署應用程式 36

2.1.9角色和職責 37

2.2軟體安全編程 37

2.2.1記憶體安全 37

2.2.2進程與執行緒安全 38

2.2.3異常與錯誤處理中的安全 41

2.2.4輸入安全 42

2.2.5面向對象中的安全編程 46

2.2.6Web編程安全 48

2.2.7遠程過程調用安全 56

2.3本章小結 57

第3章軟體安全技術 59

3.1加密技術 59

3.1.1加密概述 59

3.1.2加密方法及技術 60

3.1.3密鑰安全 62

3.2認證及身份驗證技術 63

3.2.1身份與認證 63

3.2.2身份驗證技術 64

3.3訪問控制技術 69

3.3.1訪問控制和安全機制的設計原則 69

3.3.2訪問控制列表 71

3.3.3能力表 72

3.3.4鎖與鑰匙 73

3.3.5基於環的訪問控制方法 74

3.4安全保障 74

3.4.1保障模型和方法 74

3.4.2審計 79

軟體安全測試及工具套用

基本介紹

熱門詞條