Nová kniha: Legendární publikace Bezpečný kód

Povinná četba zaměstnanců společnosti Microsoft

O bezpečnosti operačního systému Windows se kdysi před lety mluvilo spíše s úsměvem. Systém Windows 98 byl hackerským rájem, každý druhý teenager si mohl vyzkoušet, že i on ho dokáže prolomit. Od systémů NT a 2000 se bezpečnost výrazně zlepšila a není náhoda, že právě v té době a právě pod hlavičkou vydavatelství Microsoft Press přišlo na americký trh první vydání knihy Writing Secure Code: ambiciózní publikace dvou ostřílených veteránů síťových bitev, Michaela Howarda a Davida LeBlanca.Klepněte pro větší obrázek

Okamžitě se stala obrovským hitem a takřka povinnou četbou zaměstnanců firmy Microsoft. Proč? Zejména proto, že kromě konkrétních postupů učí i základním principům a metodám psaní bezpečného kódu – na platformě prakticky nezávislým. Konečně někdo sepsal všechny důležité požadavky na to, jak by měl vypadat bezpečný kód, a také, jak by mělo vypadat samotné psaní bezpečného kódu.

Tip: o nadcházejícím víkendu můžete na Živě.cz soutěžit o tři výtisky této jedinečné knihy!

Aktualizované vydání pokrývá nové technologie a techniky

Rok se sešel s rokem, objevil se jazyk C# na platformě .NET a bylo třeba knihu Writing Secure Code nikoli aktualizovat, ale kompletně přepsat pro nové technologie. V roce 2003 vychází dnes již legendární Writing Secure Code, Second Edition, která se v Americe úspěšně prodává dodnes a která se dočkala i mnoha překladů. Nezáleží v ní na verzích produktů, nýbrž osvíceně učí metodiky psaní bezpečných zdrojových kódů pro jakoukoli verzi .NET včetně postupů při návrhu a testování.

Čtenář se z knihy mimo jiné naučí:

  • Modelovat hrozby a chránit tajná data
  • Stanovit správné řízení přístupu a spouštět vždy s nejmenšími oprávněními
  • Řešit problémy se vstupem ve webovém prostředí včetně křížových skriptů
  • Zabezpečovat sokety, RPC, ovládací prvky ActiveX a modely DCOM
  • Ochraňovat systém proti útokům s odepřením služeb
  • Psát bezpečný kód Microsoft .NET
  • Provádět bezpečnostní revize kódu
  • Zabudovat do aplikace soukromí a ochranu osobních údajů
  • Psát úplnou, jasnou a stručnou bezpečnostní dokumentaci a smysluplné chybové zprávy

České vydání: dvě knihy v jednom

Svazek Bezpečný kód, který právě vychází v češtině, zahrnuje hned dvě knihy: kromě nesmrtelné publikace Writing Secure Code, Second Edition obsahuje i 200stránkový dodatek Writing Secure Code for Windows Vista. Druhá kniha předvádí nejlepší využití nových bezpečnostních funkcí a obranných mechanismů ve Windows Vista a nabízí nejlepší postupy při návrhu a psaní kódu pro tento systém. Je v ní podrobně vyloženo i programování pro Internet Explorer 7.

Autoři v jedné z kapitol říkají: „Jsme dnes na vrcholu rozšíření Microsoft .NET a čím dříve se nám podaří posílit celkové povědomí a čím více programátorů či vývojářů naučíme vytvářet bezpečný software hned od začátku, tím lépe bude pro všechny.“

Všem čtenářům přejeme bezpečné kódování.

Další informací, obsah i ukázkovou kapitolu najdete na webové stránce knihy.

Témata článku: Bezpečnost, Second, Teenager

9 komentářů

Nejnovější komentáře

  • bunak 8. 11. 2008 12:16:55
    Šiš Neuwirth, no toho sem slyšel před pár lety na MDD, přednášel tam něco...
  • bunak 8. 11. 2008 12:11:57
    No spíš mu nejde dohromady to, že autor článku vůbec netuší o čem píše :-))
  • Tomáš Břinčil 6. 11. 2008 18:06:24
    Tak to potěš prd_el
Určitě si přečtěte

ASUS ZenBook 3 se začal prodávat v Česku. Je ve všem lepší než MacBook, ale bude to stačit?

ASUS ZenBook 3 se začal prodávat v Česku. Je ve všem lepší než MacBook, ale bude to stačit?

** Novinka od Asusu míří přímo proti MacBooku od Applu ** Nabídne daleko více výkonu za stejné peníze

2.  12.  2016 | David Polesný | 129

Sbíječky vyměnili za klávesnice. Nový projekt má za cíl přeučit horníky na programátory

Sbíječky vyměnili za klávesnice. Nový projekt má za cíl přeučit horníky na programátory

** Programátorů je málo a horníků bez práce po uzavření dolu Paskov bude moc ** Problém řeší unikátní projekt ** Pilotní kurz dává naději, že by z horníků mohli být použitelní kodéři

28.  11.  2016 | David Polesný | 79