Nová kniha: Legendární publikace Bezpečný kód

Nová kniha: Legendární publikace Bezpečný kód

Povinná četba zaměstnanců společnosti Microsoft

O bezpečnosti operačního systému Windows se kdysi před lety mluvilo spíše s úsměvem. Systém Windows 98 byl hackerským rájem, každý druhý teenager si mohl vyzkoušet, že i on ho dokáže prolomit. Od systémů NT a 2000 se bezpečnost výrazně zlepšila a není náhoda, že právě v té době a právě pod hlavičkou vydavatelství Microsoft Press přišlo na americký trh první vydání knihy Writing Secure Code: ambiciózní publikace dvou ostřílených veteránů síťových bitev, Michaela Howarda a Davida LeBlanca.Klepněte pro větší obrázek

Okamžitě se stala obrovským hitem a takřka povinnou četbou zaměstnanců firmy Microsoft. Proč? Zejména proto, že kromě konkrétních postupů učí i základním principům a metodám psaní bezpečného kódu – na platformě prakticky nezávislým. Konečně někdo sepsal všechny důležité požadavky na to, jak by měl vypadat bezpečný kód, a také, jak by mělo vypadat samotné psaní bezpečného kódu.

Tip: o nadcházejícím víkendu můžete na Živě.cz soutěžit o tři výtisky této jedinečné knihy!

Aktualizované vydání pokrývá nové technologie a techniky

Rok se sešel s rokem, objevil se jazyk C# na platformě .NET a bylo třeba knihu Writing Secure Code nikoli aktualizovat, ale kompletně přepsat pro nové technologie. V roce 2003 vychází dnes již legendární Writing Secure Code, Second Edition, která se v Americe úspěšně prodává dodnes a která se dočkala i mnoha překladů. Nezáleží v ní na verzích produktů, nýbrž osvíceně učí metodiky psaní bezpečných zdrojových kódů pro jakoukoli verzi .NET včetně postupů při návrhu a testování.

Čtenář se z knihy mimo jiné naučí:

  • Modelovat hrozby a chránit tajná data
  • Stanovit správné řízení přístupu a spouštět vždy s nejmenšími oprávněními
  • Řešit problémy se vstupem ve webovém prostředí včetně křížových skriptů
  • Zabezpečovat sokety, RPC, ovládací prvky ActiveX a modely DCOM
  • Ochraňovat systém proti útokům s odepřením služeb
  • Psát bezpečný kód Microsoft .NET
  • Provádět bezpečnostní revize kódu
  • Zabudovat do aplikace soukromí a ochranu osobních údajů
  • Psát úplnou, jasnou a stručnou bezpečnostní dokumentaci a smysluplné chybové zprávy

České vydání: dvě knihy v jednom

Svazek Bezpečný kód, který právě vychází v češtině, zahrnuje hned dvě knihy: kromě nesmrtelné publikace Writing Secure Code, Second Edition obsahuje i 200stránkový dodatek Writing Secure Code for Windows Vista. Druhá kniha předvádí nejlepší využití nových bezpečnostních funkcí a obranných mechanismů ve Windows Vista a nabízí nejlepší postupy při návrhu a psaní kódu pro tento systém. Je v ní podrobně vyloženo i programování pro Internet Explorer 7.

Autoři v jedné z kapitol říkají: „Jsme dnes na vrcholu rozšíření Microsoft .NET a čím dříve se nám podaří posílit celkové povědomí a čím více programátorů či vývojářů naučíme vytvářet bezpečný software hned od začátku, tím lépe bude pro všechny.“

Všem čtenářům přejeme bezpečné kódování.

Další informací, obsah i ukázkovou kapitolu najdete na webové stránce knihy.

Témata článku: Bezpečnost, Second, Teenager, Howard

9 komentářů

Nejnovější komentáře

  • bunak 8. 11. 2008 12:16:55
    Šiš Neuwirth, no toho sem slyšel před pár lety na MDD, přednášel tam něco...
  • bunak 8. 11. 2008 12:11:57
    No spíš mu nejde dohromady to, že autor článku vůbec netuší o čem píše :-))
  • Tomáš Břinčil 6. 11. 2008 18:06:24
    Tak to potěš prd_el
Určitě si přečtěte

Pojďme programovat elektroniku: Postavíme si titěrnou Wi-Fi meteostanici s lepším teploměrem než Netatmo

Pojďme programovat elektroniku: Postavíme si titěrnou Wi-Fi meteostanici s lepším teploměrem než Netatmo

** Dnes se podíváme na maličkou Wi-Fi destičku Wemos D1 mini ** A připojíme k ní barometrický a teplotní shield ** Poběží na ní web a nabídne i JSON API

18.  6.  2017 | Jakub Čížek | 28

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

** Na jaké parametry se zaměřit a kde vás výrobci chtějí nachytat ** Monitory se stále více specifikují pro konkrétní určení ** Náročný hráč nebo profesionální grafik mají různé požadavky

20.  6.  2017 | Tomáš Holčík | 31

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

** Ani hry se sebelepší grafikou vás nevtáhnou tolik, jako ve virtuální realitě ** Pro sledování filmů není VR ani zdaleka ideální ** I první generace je skvělá, stále však působí jako prototyp

20.  6.  2017 | Stanislav Janů | 22

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

** Na černém trhu mohou zaměstnanci továren za kradené součástky inkasovat částku ve výši ročního platu ** Velké množství informací je vyneseno i z centrály Applu ** Díly jsou pašovány v botách, podprsenkách i odpadem

21.  6.  2017 | Stanislav Janů | 24


Aktuální číslo časopisu Computer

Bojujeme proti Fake News

Dva velké testy: fotoaparáty a NASy

Co musíte vědět o změně evropského roamingu

Radíme s výběrem základní desky