代码安全测试相关知识与资源介绍
1. 信息额外来源
在代码安全测试领域,有许多有价值的额外信息来源,包括推荐阅读的书籍和网站、邮件列表。
1.1 推荐阅读书籍
作者 | 书名 | 出版社 | 出版年份 |
---|---|---|---|
Alberts, C. 和 Dorofee, A. | Managing Information Security Risks | Addison - Wesley, Boston, MA | 2002 |
Chase, S.G. 和 Thompson, H.H. | The Software Vulnerability Guide | Charles River Media, Hingham, MA | 2005 |
Erickson, J. | Hacking: The Art of Exploitation | No Starch Press, San Francisco, CA | 2003 |
Fadia, A. | The Unofficial Gui |