会员
软件供应链安全：源代码缺陷实例剖析
更新时间：2021-10-15 18:12:56 最新章节：4.21 忽略返回值
书籍简介
源代码缺陷是指在软件开发生命周期的编码阶段，产生的有意或者无意的缺陷。为了便于读者更好地了解各种缺陷的基本特性，本书根据缺陷产生的原因、造成的结果以及表现形式等因素，将60种重要且常见缺陷分为3大类：输入验证类、资源管理类和代码质量类。全书分为4章，第1章概述了源代码缺陷的基本概念、发现缺陷的方法、自动化缺陷检测技术、缺陷处置流程、缺陷种类划分、代码审计工具、代码安全保障技术趋势；第2章至第4章通过具体实例依次介绍了各类缺陷的原理、危害、在代码中的表现形式及修复建议。本书适合有一定计算机编码基础和网络安全基础的读者阅读，也适合作为网络安全爱好者的参考书。
上架时间：2021-08-01 00:00:00
出版社：电子工业出版社
上海阅文信息技术有限公司已经获得合法授权，并进行制作发行
最新章节
奇安信代码安全实验室
同类热门书
最新上架
- 会员本书是Java入门书籍，适合初学者使用。全书共13章，第1章主要讲解Java的特点与发展史、JDK的使用、Java程序的编写与运行机制、Java开发环境的搭建等；第2～6章主要讲解Java编程基础知识，包括Java基本语法、面向对象、JavaAPI和集合；第7～12章主要讲解Java进阶知识，包括I/O、多线程、网络编程、JDBC、GUI、Java反射机制；第13章带领读者开发一个综合项目——基计算机20万字
- 会员本书从分布式系统的基础概念讲起，随后介绍分布式系统中间件SpringCloudAlibaba进阶实战，重点介绍了使用SpringCloudAlibaba框架整合各种分布式组件的完整过程。计算机3.1万字
- 会员本书系统地介绍了Java语言高级程序设计内容，主要包括Java集合框架、异常处理、输入/输出流、多线程、网络编程、图形用户界面程序设计、泛型、JDBC编程、Java8新特性。本书所有知识点都结合具体实例进行分析，既注重理论介绍，又强调实际应用，从实用的角度精心设计知识结构和代码示例，同时每章后面配有相应习题。本书可作为普通高等院校计算机及相关专业Java程序设计课程的教材，也适合程序开发人员学习计算机8.8万字
- 会员本书是布鲁斯·埃克尔时隔15年，继ThinkinginJava之后又一力作，基于Java的3个长期支持版（Java8、11、17），讲解Java核心语法，并对Java的核心变化进行详述。全书内容通俗易懂，配合示例讲解逐步深入，并结合实际开发需要，从语言底层设计出发，有效帮读者规避一些常见的开发陷阱。主体部分共22章，内容包含对象、操作符、控制流、初始化和清理、复用、多态、接口、内部类、集合、函计算机29.4万字
- 会员为了帮助服务器开发人员更好地理解服务器框架的设计与开发，本书从零开始，详细阐述游戏服务器设计与开发的流程和技术点，包括网络通信、分布式架构设计、内部RPC通信、数据管理、多线程管理，并从实践的角度出发，配合详细的源码，帮助广大游戏服务器开发人员，或正在考虑从事游戏服务器开发的人员，更加系统地学习服务器架构的设计与开发。本书实用性强，既可以帮助想从事服务器开发的人员快速学习相关知识，又可以帮助服务器计算机13.8万字
- 会员本书采用常用技术与真实案例相结合的讲解方式，深入浅出地介绍了Python机器学习应用的主要内容。全书共8章，内容包括Python概述、NumPy数值计算、pandas基础、pandas进阶、Matplotlib绘图、scikit-learn、餐饮企业综合分析与预测、通信运营商客户流失分析与预测。前6章设置了选择题、填空题和操作题，后两章设置了操作题，希望通过练习和操作实践，读者可以巩固所学的内容。计算机7.4万字
- 会员本书从Java初学者的角度出发，用通俗易懂的语言、贴近实际生活的实例，详细地介绍使用Java语言进行程序开发须掌握的知识和技术，帮助读者快速掌握Java程序开发的技能。全书共14章，分别为Java程序设计入门、Java语言基础、流程控制、方法与数组、面向对象基础、深入面向对象、常用类、异常、集合类、File与I/O流、多线程、图形用户界面、网络编程、反射。随书电子资源中还提供了综合项目实训，以巩固计算机17万字
同类书籍最近更新
- 会员本书以昇腾算子编程语言AscendC的高效开发为核心，系统介绍华为面向人工智能的昇腾AI处理器架构、硬件抽象及其软件栈。本书由浅入深，通过案例讲解知识点，理论与实践并重。全书分为6章，分别介绍了昇腾AI处理器软硬件架构、AscendC快速入门、AscendC编程模型与编程范式、AscendC算子开发流程、AscendC算子调试调优和AscendC大模型算子优化。本书适合人工智能产业的研程序设计9.8万字
- 会员本书结合网络工程实际，系统地介绍了计算机网络工程项目建设的整个过程，主要内容包括计算机网络工程概述、网络工程的需求分析与规划、网络工程的系统设计、网络设备选型、综合布线系统设计、综合布线系统工程施工、网络工程组织与施工、网络工程测试与验收、网络管理与维护。本书注重理论联系实际，内容丰富、安排合理，具有较强的实用性，适合作为高职高专院校计算机网络专业、计算机应用专业及通信工程专业计算机网络工程课程的程序设计27.4万字
- 会员“大学计算机基础”是根据教育部计算机基础教学指导委员会“1+X”培养要求开设的一门公共基础课程，是大学一年级新生入校的第一门计算机课程，也是本科各专业学生必修的公共基础课程，是学习其他计算机相关技术课程的基础课。本书内容涉及计算机基础、计算机系统、操作系统、Office2010办公软件的使用、计算机网络与Internet、网页制作与网站建设基础、网络信息安全、多媒体技术基础、数据库技术和民航信息化程序设计24万字