Nová kniha: Legendární publikace Bezpečný kód

Povinná četba zaměstnanců společnosti Microsoft

O bezpečnosti operačního systému Windows se kdysi před lety mluvilo spíše s úsměvem. Systém Windows 98 byl hackerským rájem, každý druhý teenager si mohl vyzkoušet, že i on ho dokáže prolomit. Od systémů NT a 2000 se bezpečnost výrazně zlepšila a není náhoda, že právě v té době a právě pod hlavičkou vydavatelství Microsoft Press přišlo na americký trh první vydání knihy Writing Secure Code: ambiciózní publikace dvou ostřílených veteránů síťových bitev, Michaela Howarda a Davida LeBlanca.Klepněte pro větší obrázek

Okamžitě se stala obrovským hitem a takřka povinnou četbou zaměstnanců firmy Microsoft. Proč? Zejména proto, že kromě konkrétních postupů učí i základním principům a metodám psaní bezpečného kódu – na platformě prakticky nezávislým. Konečně někdo sepsal všechny důležité požadavky na to, jak by měl vypadat bezpečný kód, a také, jak by mělo vypadat samotné psaní bezpečného kódu.

Tip: o nadcházejícím víkendu můžete na Živě.cz soutěžit o tři výtisky této jedinečné knihy!

Aktualizované vydání pokrývá nové technologie a techniky

Rok se sešel s rokem, objevil se jazyk C# na platformě .NET a bylo třeba knihu Writing Secure Code nikoli aktualizovat, ale kompletně přepsat pro nové technologie. V roce 2003 vychází dnes již legendární Writing Secure Code, Second Edition, která se v Americe úspěšně prodává dodnes a která se dočkala i mnoha překladů. Nezáleží v ní na verzích produktů, nýbrž osvíceně učí metodiky psaní bezpečných zdrojových kódů pro jakoukoli verzi .NET včetně postupů při návrhu a testování.

Čtenář se z knihy mimo jiné naučí:

  • Modelovat hrozby a chránit tajná data
  • Stanovit správné řízení přístupu a spouštět vždy s nejmenšími oprávněními
  • Řešit problémy se vstupem ve webovém prostředí včetně křížových skriptů
  • Zabezpečovat sokety, RPC, ovládací prvky ActiveX a modely DCOM
  • Ochraňovat systém proti útokům s odepřením služeb
  • Psát bezpečný kód Microsoft .NET
  • Provádět bezpečnostní revize kódu
  • Zabudovat do aplikace soukromí a ochranu osobních údajů
  • Psát úplnou, jasnou a stručnou bezpečnostní dokumentaci a smysluplné chybové zprávy

České vydání: dvě knihy v jednom

Svazek Bezpečný kód, který právě vychází v češtině, zahrnuje hned dvě knihy: kromě nesmrtelné publikace Writing Secure Code, Second Edition obsahuje i 200stránkový dodatek Writing Secure Code for Windows Vista. Druhá kniha předvádí nejlepší využití nových bezpečnostních funkcí a obranných mechanismů ve Windows Vista a nabízí nejlepší postupy při návrhu a psaní kódu pro tento systém. Je v ní podrobně vyloženo i programování pro Internet Explorer 7.

Autoři v jedné z kapitol říkají: „Jsme dnes na vrcholu rozšíření Microsoft .NET a čím dříve se nám podaří posílit celkové povědomí a čím více programátorů či vývojářů naučíme vytvářet bezpečný software hned od začátku, tím lépe bude pro všechny.“

Všem čtenářům přejeme bezpečné kódování.

Další informací, obsah i ukázkovou kapitolu najdete na webové stránce knihy.

Témata článku: Bezpečnost, Second, Teenager, Howard

9 komentářů

Nejnovější komentáře

  • bunak 8. 11. 2008 12:16:55
    Šiš Neuwirth, no toho sem slyšel před pár lety na MDD, přednášel tam něco...
  • bunak 8. 11. 2008 12:11:57
    No spíš mu nejde dohromady to, že autor článku vůbec netuší o čem píše :-))
  • Tomáš Břinčil 6. 11. 2008 18:06:24
    Tak to potěš prd_el
Určitě si přečtěte

Kde nejlevněji uložit 1 TB dat: Srovnali jsme aktuální ceny cloudových úložišť

Kde nejlevněji uložit 1 TB dat: Srovnali jsme aktuální ceny cloudových úložišť

** Srovnali jsme známá cloudová úložiště podle toho, kolik měsíčně zaplatíte za 1TB ** Ceny se pohybují od dvou stovek až po tisíc korun ** Google umožní uložit až 30 TB dat

18.  3.  2017 | Stanislav Janů | 115

Špičkoví hackeři útočili na prohlížeče. Chrome odolal, ale Edge je tragédie

Špičkoví hackeři útočili na prohlížeče. Chrome odolal, ale Edge je tragédie

** Do Vancouveru se sjeli hackeři ** Soutěžili v útocích na prohlížeče ** Chrome odolal, ale Edge to projel na celé čáře

22.  3.  2017 | Jakub Čížek | 78

Pojďme programovat elektroniku: Meteostanice, která bude díky Sigfoxu posílat stav počasí třeba z vrcholu Sněžky

Pojďme programovat elektroniku: Meteostanice, která bude díky Sigfoxu posílat stav počasí třeba z vrcholu Sněžky

** Příští roky budou ve znamení internetu věcí ** Podívali jsme se podrobně na síť Sigfox ** Takhle s ní komunikují krabičky z celé Evropy

19.  3.  2017 | Jakub Čížek | 18

Obří Mechroboti jsou realitou, měří čtyři metry a mají hmotnost přes 1,5 tuny

Obří Mechroboti jsou realitou, měří čtyři metry a mají hmotnost přes 1,5 tuny

** Jihokorejská společnost Hankook Mirae Technology vyrábí obří Mechroboty ** Jsou určené pro ovládání člověkem uvnitř ** V prodeji se objeví koncem tohoto roku za 200 milionů korun

20.  3.  2017 | Karel Javůrek | 18


Aktuální číslo časopisu Computer

Supertéma o počítačové bezpečnosti

AMD Ryzen přichází

Velké testy kinoprojektorů a levných sluchátek

Příslušenství do USB-C