Hunting Security Bugs (Paperback) (獵捕安全漏洞)

Tom Gallagher, Lawrence Landauer, Bryan Jeffries

Hunting Security Bugs (Paperback)
  • 出版商: MicroSoft
  • 出版日期: 2006-06-09
  • 定價: $1,750
  • 售價: 5.0 折 $875
  • 語言: 英文
  • 頁數: 592
  • 裝訂: Paperback
  • ISBN: 073562187X
  • ISBN-13: 9780735621879
  • 相關分類: 資訊安全

    • 立即出貨(限量) (庫存=2)

買這商品的人也買了...

相關主題

商品描述

Description

Your essential reference to software security testing—from the experts.

Learn how to think like an attacker—and identify potential security issues in your software. In this essential guide, security testing experts offer practical, hands-on guidance and code samples to help you find, classify, and assess security bugs before your software is released.

Discover how to:
•Identify high-risk entry points and create test cases
•Test clients and servers for malicious request/response bugs
•Use black box and white box approaches to help reveal security vulnerabilities
•Uncover spoofing issues, including identity and user interface spoofing
•Detect bugs that can take advantage of your program’s logic, such as SQL injection
•Test for XML, SOAP, and Web services vulnerabilities
•Recognize information disclosure and weak permissions issues
•Identify where attackers can directly manipulate memory
•Test with alternate data representations to uncover canonicalization issues
•Expose COM and ActiveX repurposing attacks

PLUS—Get code samples and debugging tools on the Web

商品描述(中文翻譯)

描述

您對軟體安全測試的必備參考資料—由專家提供。

學習如何像攻擊者一樣思考，並在軟體中識別潛在的安全問題。在這本必備指南中，安全測試專家提供實用的、實際操作的指導和程式碼範例，幫助您在軟體發佈之前找到、分類和評估安全漏洞。

了解如何：
- 識別高風險入口點並建立測試案例
- 測試客戶端和伺服器的惡意請求/回應漏洞
- 使用黑盒和白盒方法來揭示安全漏洞
- 揭示欺騙問題，包括身份和使用者介面欺騙
- 檢測可以利用程式邏輯的錯誤，例如 SQL 注入
- 測試 XML、SOAP 和 Web 服務的漏洞
- 辨識資訊洩漏和弱權限問題
- 識別攻擊者可以直接操縱記憶體的地方
- 使用替代的資料表示方式進行測試，以揭示規範化問題
- 揭露 COM 和 ActiveX 的重新用途攻擊

此外，還可在網路上獲取程式碼範例和除錯工具。

類似商品