دانلود کتاب Secure Coding: Principles and Practices

ترجمه فارسی توضیحات (ترجمه ماشینی)

کدگذاری ایمن: اصول و شیوه ها

تقریباً هر روز، ما در مورد نوع جدیدی از حمله به سیستم ها و شبکه های رایانه ای می خوانیم. ویروس‌ها، کرم‌ها، انکار سرویس‌ها و شناسایی‌کننده‌های رمز عبور به همه انواع سیستم‌ها – از بانک‌ها گرفته تا سایت‌های بزرگ تجارت الکترونیک گرفته تا کامپیوترهای دولتی و نظامی به ظاهر تسخیرناپذیر – با سرعتی هشداردهنده حمله می‌کنند. با وجود تظاهرات بی‌شمار و اهداف مختلف، تقریباً همه حملات یک دلیل اساسی دارند: کدی که امروزه برای اجرای سیستم‌های بسیار زیاد استفاده می‌شود، امن نیست. نقص در طراحی، پیاده سازی، آزمایش و عملیات به مهاجمان امکان دسترسی بسیار آسان را می دهد. Secure Coding، توسط Mark G. Graff و Ken vanWyk، به مشکل کد بد به روشی جدید نگاه می کند. این کتاب مختصر و بسیار خوانا که حاوی توصیه‌هایی مبتنی بر چندین دهه تجربه نویسندگان در زمینه امنیت رایانه است، توضیح می‌دهد که چرا امروزه بسیاری از کدها با آسیب‌پذیری‌ها پر شده است، و به خوانندگان می‌گوید که برای جلوگیری از نوشتن کدهایی که می‌توانند توسط آن‌ها مورد سوء استفاده قرار گیرند، چه کاری باید انجام دهند. مهاجمان نوشتن کد ایمن آسان نیست و هیچ راه حل سریعی برای کد بد وجود ندارد.

Secure Coding: Principles and Practices

Practically every day, we read about a new type of attack on computer systems and networks. Viruses, worms, denials of service, and password sniffers are attacking all types of systems – from banks to major e-commerce sites to seemingly impregnable government and military computers – at an alarming rate. Despite their myriad manifestations and different targets, nearly all attacks have one fundamental cause: the code used to run far too many systems today is not secure. Flaws in its design, implementation, testing, and operations allow attackers all-too-easy access. Secure Coding, by Mark G. Graff and Ken vanWyk, looks at the problem of bad code in a new way. Packed with advice based on the authors’ decades of experience in the computer security field, this concise and highly readable book explains why so much code today is filled with vulnerabilities, and tells readers what they must do to avoid writing code that can be exploited by attackers. Writing secure code isn’t easy, and there are no quick fixes to bad code.