软件安全技术

软件安全技术读书笔记模板01思维导图目录分析精彩摘录内容摘要读书笔记作者介绍目录0305020406思维导图软件技术技术软件开发软件人员恶意代码软件实践学习目标检验思考第章分析概述漏洞恶意代码运行关键字分析思维导图内容摘要内容摘要《软件安全技术》介绍在软件开发过程中从根本上提高软件安全性的基本技术。《软件安全技术》分4个部分共14章。第1部分为软件安全概述，第24部分分别针对三大类软件安全威胁：软件自身的安全（软件漏洞）、恶意代码及软件侵权展开介绍。第2部分为软件安全开发，包括软件漏洞概述、Windows系统典型漏洞分析和Web漏洞分析3章，还包括软件安全开发模型，以及软件安全开发生命周期每一个环节中的安全技术共6章。第3部分为恶意代码防护，包括两章内容，分别介绍恶意代码分析基本技术，以及恶意代码法律防治措施和技术防治技术。第4部分为软件侵权保护，包括两章内容，分别介绍开源软件及其安全性，以及软件知识产权法律保护和技术保护措施。《软件安全技术》可作为信息安全、计算机和软件工程等专业的教材，也适用于软件开发人员、软件架构师和软件测试等从业人员、还可供注册软件生命周期安全师、注册软件安全专业人员、注册信息安全专业人员，以及计算机软件开发人员或编程爱好者参考和使用。目录分析内容提要高等教育络空间安全规划教材编委会成员名单第1章软件安全概述第2章软件漏洞概述第3章Windows系统典型漏洞分析第4章Web漏洞分析010302040506目录第5章软件安全开发模型第6章软件安全需求分析第7章软件安全设计第8章软件安全编码目录第9章软件安全测试第11章恶意代码分析基础第10章软件安全部署目录第12章恶意代码防治第13章开源软件及其安全性第14章软件知识产权保护参考文献目录第1章软件安全概述1.1软件安全的重要性1.2软件面临的安全威胁1.3软件安全的概念1.4软件安全的研究内容1.5思考与实践1.6学习目标检验第2章软件漏洞概述2.1软件漏洞的概念2.2软件漏洞标准化管理2.3漏洞管控的思考2.4思考与实践2.5学习目标检验第3章Windows系统典型漏洞分析3.1内存漏洞3.2Windows安全漏洞保护分析3.3思考与实践3.4学习目标检验第4章Web漏洞分析4.1Web基础4.2Web漏洞概述4.3SQL注入漏洞4.4XSS跨站脚本漏洞4.5CSRF跨站请求伪造漏洞4.6其他Web漏洞4.7思考与实践4.8学习目标检验第5章软件安全开发模型5.1软件开发模型5.2软件安全开发模型5.3思考与实践5.4学习目标检验第6章软件安全需求分析6.1软件需求分析与软件安全需求分析6.2软件安全需求的来源6.3软件安全需求的获取6.4思考与实践6.5学习目标检验第7章软件安全设计7.1软件设计与软件安全设计7.2软件安全设计原则7.3软件安全功能设计7.4威胁建模7.5思考与实践7.6学习目标检验第8章软件安全编码8.1软件安全编码概述8.2开发语言的安全性8.3安全编码实践8.4思考与实践8.5学习目标检验第9章软件安全测试9.1软件测试与软件安全测试9.2软件安全功能测试9.3代码分析9.4模糊测试9.5渗透测试9.6思考与实践9.7学习目标检验第10章软件安全部署10.1软件部署与安全10.2软件安装配置安全与运行安全10.3软件运行环境安全配置与运行安全10.4思考与实践10.5学习目标检验第11章恶意代码分析基础11.1计算机启动过程11.2程序的生成和运行11.3PE文件11.4程序的逆向分析11.5思考与实践11.6学习目标检验第12章恶意代码防治12.1恶意代码机理分析12.2恶意代码涉及的法律问题与防治管理12.3面向恶意代码检测的软件可信验证12.4思考与实践12.5学习目标检验第13章开源软件及其安全性13.1开源软件概述13.2开源软件的知识产权13.3开源软件的安全性反思13.4思考与实践13.5学习目标检验第14章软件知识产权保护14.1软件知识产权的法律保护14.3思考与实践14.4学习目标检验读书笔记读书笔记这是《软件安全技术》的读书笔记模板，可以替换