安全工程
Security Engineering
Ross J. Anderson · 初版 2001 年
- 60次提及
- 38人推荐
- 49位 HN 评论者
简介
一本关于构建可靠 distributed systems 的指南。该书由剑桥大学计算机安全教授 Ross John Anderson 撰写。它从安全专业人员的视角广泛涵盖了各类 distributed systems。内容极其详尽，强烈推荐给所有安全爱好者。
为什么值得读
系统阐述软件生命周期中的安全设计原则，覆盖极广且历久弥新
- 指导在软件研发生命周期中融入安全设计
- 涵盖领域非常广泛，行文通俗易读
- 阐述经久不衰的核心安全工程原则与科学思维
适合：从事软件架构、安全开发与系统防御的工程师
值得读指数：90 / 100
Hacker News 读者推荐
……是一本实战指南，教你很多“硬核”技能，而不是像针对iOS之类特定平台的书。或许可以搭配一本针对特定工具的书，比如《The IDA Pro Book》。3. 《安全工程》（Security Engineering）——这本书和《软件安全评估的艺术》（The Art of Software Security Assessment）挑一本读就行。两本虽然都是老书，但核心原则永不过时。你绝对应该读一本，因为它们……
dsacco 在 HN 的推荐
……“RSA 1024全部返回失败”简直毫无意义。我真希望大家能对踏踏实实的老派科学（比如安德森的著作）多点信心，而不是迷信这种噱头十足的活动。你们都该去看看同一位作者写的《安全工程》（Security Engineering），完全免费！www.cl.cam.ac.uk/~rja14/book.html
eliteraspberrie 在 HN 的推荐
……第1条针对应用安全的补充，显然重点在移动应用上。3. 《软件安全评估的艺术》（The Art of Software Security Assessment），安全行业的圣经。对源代码审查特别有指导意义。4. 《安全工程》（Security Engineering，罗斯·安德森著），作为第3条的补充。对于把安全融入整个SDLC流程以及设计安全软件非常有指导意义。5. 《Web之困》（The Tangled Web），极佳的历史背景和出色的顶层概述……
dsacco 在 HN 的推荐
找书
豆瓣 微信读书 京东 Open Library ISBN 1119642787
数据整理自 Hacker News 公开评论，数据来源 hackerbooks.org 与 Open Library。