本书系统性地介绍了OWASP安全组织研究总结的应用安全验证标准，为软件开发过程中的安全控制措施开发提供直接指导与必要参考。全书分为两大部分：第一部分介绍了应用安全验证要求的使用方法和参考案例。第二部分详细介绍了19项安全控制措施的验证要求，并针对每种安全验证介绍了不同级别的控制目标和详细要求。本书旨在帮助相关软件开发企业机构和团队提升有关应用软件安全开发的相关意识；并在应用软件设计、开发和测试过程中，能明确对功能性和非功能性安全控制的要求。本书适合软件开发企业的管理人员和执行人员，从事软件安全开发相关的专业人员，以及高等院校软件工程、信息安全、信息管理等专业的研究生、本科生学习和参考。

📙 相关书籍

  1. 《安全软件市场监管》高清PDF 本书对软件安全的现状及解决方案进行了清晰、全面的阐述。本书讨沦了软件对于现代文明基础设施的重要性，凸现了软件用户面临的危险现状，通过“破窗理论”阐述了软件漏洞的危害，说明了当前管理层的弊病，指出了软件行业是如何逃避责任的，讨论了开源软件与专有软件的区别和共同弱点，提出了应该建立怎样的动机来改变软件的......
  2. 《软件安全》高清PDF 本书内容覆盖大纲要求主要包括：软件安全的概念，软件缺陷和漏洞产生的机理，恶意代码的基本机理和防范手段，软件安全测试。同时，在部分章节加入适用性强，内容较新的小节。...
  3. 《敏捷应用程序安全》高清PDF 在全世界的所有组织中，敏捷开发正在成为最广泛使用的软件开发方法，但它通常无法和传统的安全管理技术相融合。大部分安全专家的知识都跟不上敏捷开发的发展。为了将这连个领域打通，本书引入了几个在敏捷开发使用的安全工具和技术。你将在本书中学习到：在软件开发生命周期的每一阶段中加入安全措施。在计划、需求、设计和......
  4. 《应用软件安全代码审查指南》高清PDF 1、本书针对十个软件安全威胁类型，系统性地介绍了软件安全开发过程中的代码审查方法。全书分为六个部分：（1）第一部分描述了本文档的使用方法。（2）第二部分介绍了安全代码审查的意义和需关注与考虑的要点。（3）第三部分介绍了安全代码审查的方法论。（4）第四部分详细介绍了十大软件安全威胁的代码审查方法与内容......
  5. 《加密与解密 第4版》高清PDF 《加密与解密（第4版）》以加密与解密为切入点，讲述了软件安全领域的基础知识和技能，如调试技能、逆向分析、加密保护、外壳开发、虚拟机设计等。这些知识彼此联系，读者在掌握这些内容之后，很容易就能在漏洞分析、安全编程、病毒分析、软件保护等领域进行扩展。从就业的角度来说，掌握加密与解密的相关技术，可以提高自......
  6. 《软件安全技术》高清PDF 《软件安全技术》介绍在软件开发过程中从根本上提高软件安全性的基本技术。全书分4个部分共14章。部分为软件安全概述，第2-4部分分别针对类软件安全威胁：软件自身的安全（软件漏洞）、恶意代码及软件侵权展开介绍。第2部分为软件安全开发，括软件漏洞概述、Windows系统典型漏洞分析和Web漏洞分析3章，还......
  7. 《软件定义安全及可编程对抗系统实战》高清PDF 本书详细讲解了信息安全行业所面临的现状，以及相应的应对之道，其内容涵盖了攻击技术的发展现状及趋势，软件定义安全与安全生态和正确认知，F5的安全属性，F5的安全产品体系以及应用场景，F5可编程生态，F5可编程的安全应用场景，F5安全架构、应用案例分享，信息安全的销售之道，以及6天学会iRules命令等......
  8. 《软件安全分析与应用》高清PDF 本书作者根据其多年的软件安全研究成果，对软件安全分析方法进行了梳理和总结。全书由易到难、由浅入深地全面介绍了二进制程序分析所需的基础知识和基础分析工具，程序切片、符号执行、模糊测试、污点分析等软件分析基础方法，以及相关分析方法在恶意代码分析、软件漏洞挖掘分析、网络协议逆向分析、移动智能终端应用软件安......
  9. 《macOS软件安全与逆向分析 macOS软件安全第一书》高清PDF 本书深入介绍了macOS系统的软件安全、逆向分析与加密解密技术，主要包括macOS软件的开发基础、macOS系统工作机制、macOS软件调试接口与机制、二进制程序的格式、反汇编技术、逆向与动态调试技术、反破解技术以及系统安全与反病毒。本书适合所有macOS平台软件开发工程师、信息安全专业学生、信息安......
  10. 《软件安全 从源头开始》高清PDF 本书阐述什么是人类可控制管理的安全软件开发过程，给出一种基于经验的方法，来构建好用的安全软件开发模型，以应对安全问题，并在安全软件开发模型中解决安全问题。本书分为三部分，共10章。第1章简要介绍软件安全领域的主题及其重要性；第2章讲解软件安全的难点以及SDL框架。第3～8章揭示如何将SDL及其实践映......

提示：百度云已更名为百度网盘（百度盘），天翼云盘、微盘下载地址……暂未提供。