کتاب Security-Driven Software Development

امنیت نرم افزار بدون دردسر: با اصول و تکنیک های حرفه ای، مهارت های برنامه نویسی خود را ارتقا دهید.

کتاب Security-Driven Software Development، پایه‌های امنیت نرم‌افزار را بررسی می‌کند. ما به آسیب‌پذیری‌های مهم نرم‌افزار و حملاتی که از آن‌ها سوءاستفاده می‌کنند، مانند سرریز بافر (buffer overflow)، تزریق SQL (SQL injection) و سرقت جلسه (session hijacking)، و همچنین دفاع‌هایی که از این حملات جلوگیری یا آن‌ها را کاهش می‌دهند، از جمله تست‌های پیشرفته و تکنیک‌های تحلیل برنامه، می‌پردازیم. نکته مهم این است که ما با ذهنیتی مبتنی بر «ایجاد امنیت در فرایند ساخت»، تکنیک‌هایی را در هر مرحله از چرخه توسعه در نظر می‌گیریم که می‌توان از آن‌ها برای تقویت امنیت سیستم‌های نرم‌افزاری استفاده کرد.

کتاب Security-Driven Software Development برای چه کسانی است؟

این کتاب برای هر کسی که به هر زبان برنامه نویسی تسلط دارد و می‌خواهد یاد بگیرد که چگونه نرم‌افزار ایمن‌تر و مستحکم‌تری بسازد، مناسب است.

کتاب Security-Driven Software Development چه چیزی را پوشش می‌دهد:

فصل ۱، اصول و رویه‌های امنیت، برخی از اصول و رویه‌های استاندارد به کار رفته در توسعه امن نرم‌افزار را به عنوان پایه ای برای ما فراهم می‌کند.

فصل ۲، طراحی یک مدل عملکردی امن، به ما می‌آموزد که چگونه مشخص کنیم نرم‌افزار ما چه کاری باید انجام دهد و در حین اجرای نرم‌افزار چه چیزی باید صادق باشد.

فصل ۳، طراحی یک مدل شیء امن، به ما کمک می‌کند اشیاء و ساختارهایی را که در برنامه نرم‌افزاری خود استفاده خواهیم کرد، شناسایی کنیم.

فصل ۴، طراحی یک مدل پویای امن، به ما کمک می‌کند تا نحوه تعامل اشیاء با یکدیگر در برنامه‌هایمان را در نظر بگیریم.

فصل ۵، طراحی یک مدل سیستم امن، نحوه تقسیم‌بندی برنامه ما به زیرسیستم‌ها را بررسی می‌کند و به ما کمک می‌کند تا در مورد چگونگی برقراری ارتباط امن بین این بخش‌ها فکر کنیم.

فصل ۶، مدل‌سازی تهدید، جایی است که ما ریسک‌های نرم‌افزار خود را مدل‌سازی می‌کنیم و شروع به فکر کردن در مورد اقدامات کاهش‌دهنده‌ای می‌کنیم که می‌توانیم برای کاهش این ریسک‌ها به کار گیریم.

فصل ۷، احراز هویت و مجوزدهی، به بررسی استفاده از احراز هویت و مجوزدهی برای کاهش ریسک‌های شناسایی‌شده در مدل‌های تهدید ما می‌پردازد.

فصل ۸، اعتبارسنجی و ضدعفونی‌سازی ورودی، برای کاهش ریسک‌های شناسایی‌شده در مدل‌های تهدید ما، اعتبارسنجی و ضدعفونی‌سازی ورودی را بررسی می‌کند.

فصل ۹، آسیب‌پذیری‌های استاندارد برنامه‌های وب، به بحث در مورد بسیاری از آسیب‌پذیری‌های رایج که در برنامه‌های وب یافت می‌شوند، می‌پردازد.

فصل ۱۰، امنیت پایگاه داده، نگاهی عمیق به پایگاه‌های داده و ریسک‌ها و اقدامات کاهش‌دهنده‌ای که می‌توانیم هنگام تعامل نرم‌افزار ما با پایگاه داده از آن‌ها استفاده کنیم، می‌اندازد.

فصل ۱۱، تست واحد، اطمینان می‌یابد که نرم‌افزار ما در سطوح واحد کوچک، توابع موردنظر را انجام می‌دهد و الزامات غیرعملکردی را که قبلاً در مدل خود مشخص کرده‌ایم، برآورده می‌کند.

فصل ۱۲، تست رگرسیون، اطمینان می‌یابد که نرم‌افزار ما همانطور که کد تغییر می‌کند، همچنان توابع مورد نظر را انجام می‌دهد و الزامات غیرعملکردی را که قبلاً در مدل خود مشخص کرده‌ایم، برآورده می‌کند.

فصل ۱۳، تست ادغام، اطمینان می‌دهد که نرم‌افزار ما همانطور که بخش‌های مختلف و زیرسیستم‌ها را کنار هم قرار می‌دهیم، همچنان توابع مورد نظر را انجام می‌دهد و الزامات غیرعملکردی را که قبلاً در مدل خود مشخص کرده‌ایم، برآورده می‌کند.

فصل ۱۴، تست نفوذ، به این موضوع می‌پردازد که چگونه می‌توانیم آسیب‌پذیری‌هایی را که با وجود مدل‌سازی، برنامه‌ریزی و تست‌های سخت قبلی ما از آن‌ها عبور کرده‌اند، کشف کنیم.