软件安全评估的艺术
The art of software security assessment
Mark Dowd , John McDonald , Justin Schuh · 初版 2006 年
- 43次提及
- 21人推荐
- 31位 HN 评论者
为什么值得读
软件安全领域的经典之作，系统奠定源码审计核心功底
- 被誉为安全行业的权威圣经，核心原理历久弥新
- 极其详尽地指导源代码安全审查与审计技能
- 适合作为漏洞挖掘与道德黑客入门的底层基石
适合：从事源代码审计、逆向工程或漏洞挖掘的安全人员
值得读指数：69 / 100
Hacker News 读者推荐
……而不是仅仅看一本针对某个特定平台（比如 iOS）的书。可以搭配一本专门讲工具的书，比如《The IDA Pro Book》。3. 《Security Engineering》——你读这本或者《The Art of Software Security Assessment》都行。这两本虽然都是老书了，但核心原则永不过时。你绝对应该读其中一本，因为它们就像安全领域的《计算机程序设计艺术》（TAOCP）。每个人都说自己读过……
dsacco 在 HN 的推荐
……看到类似的漏洞报告在 HN 上越来越主流，这些赏金真是实至名归。对于想尝试靠挖洞赚这种赏金的朋友，我还是老生常谈推荐这几本书：1. 《The Art of Software Security Assessment》 2. 《Gray Hat Python》 3. 《The Web Application Hacker's Handbook》。这就是你的白帽黑客入门全家桶。前两本很适合打牢基础，教你挖到真正值钱的 bug。……
dsacco 在 HN 的推荐
……http://www.leshatton.org/MISRA_comp_1105.html http://www.leshatton.org/ISOC_subset1103.html http://www.embedded.com/electronics-blogs/embedded-systems-d... 关于安全代码这个相关话题，这几本书很不错：Mark Dowd，2006，《The Art of Software Security Assessment》。Robert Seacord，2013，《C and C++ 安全编码（第 2 版）》。至于想深入探究 C 语言底层到底在干嘛：Paul Anderson，1998，《Advanced C: Tips and Techniques》。Kenneth Louden，1997，《编译原理及实践》：……
wrp 在 HN 的推荐
找书
豆瓣 微信读书 京东 Open Library ISBN 0321444426
数据整理自 Hacker News 公开评论，数据来源 hackerbooks.org 与 Open Library。