文件名称:
Foundations of Security: What Every Programmer Needs to Know (Expert
开发工具:
文件大小: 2mb
下载次数: 0
上传时间: 2010-10-10
详细说明： java为例的web安全 Secure Systems Design . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 2.1. Understanding Threats . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 2.1.1. Defacement. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 2.1.2. Infiltration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 2.1.3. Phishing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 2.1.4. Pharming . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 2.1.5. Insider Threats . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 2.1.6. Click Fraud . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 2.1.7. Denial-of-Service (DoS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 2.1.8. Data Theft and Data Loss . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 2.2. Designing-In Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 2.2.1. Windows 98. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 2.2.2. The Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 2.2.3. Turtle Shell Architectures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 2.3. Convenience and Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 2.4. SimpleWebServer Code Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 2.4.1. Hypertext Transfer Protocol (HTTP) . . . . . . . . . . . . . . . . . . . . . . 35 2.4.2. Code Walkthrough . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 2.5. Security in Software Requirements . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 2.5.1. Specifying Error Handling Requirements . . . . . . . . . . . . . . . . . 44 2.5.2. Sharing Requirements with Quality Assurance (QA) . . . . . . . 46 2.5.3. Handling Internal Errors Securely . . . . . . . . . . . . . . . . . . . . . . . 47 2.5.4. Including Validation and Fraud Checks . . . . . . . . . . . . . . . . . . 48 2.5.5. Writing Measurable Security Requirements. . . . . . . . . . . . . . . 50 2.5.6. Security or Bust . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 2.6. Security by Obscurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 2.6.1. Flaws in the Approach. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 2.6.2. SimpleWebServer Obscurity. . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 2.6.3. Things to Avoid . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 2.7. Open vs. Closed Source . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 2.8. A Game of Economics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 2.9. “Good Enough” Security. . . . . ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
