|
CYKL PROJEKTOWANIA ZABEZPIECZEŃ + CD SECURITY DEVELOPMENT LIFECYCLE
HOWARD M. LIPNER S. wydawnictwo: APN PROMISE, 2006, wydanie I cena netto: 55.50 Twoja cena 52,73 zł + 5% vat - dodaj do koszyka cena netto + 5% vat.
„Howard i Lipner przejrzyście i zrozumiale demonstrują implementację
metody SDL w firmie Microsoft, aby podołać wyzwaniom związanym z koniecznością
znaczącej poprawy bezpieczeństwa i jakości oprogramowania. Każde przedsiębiorstwo
powinno domagać się takiej praktyki od swoich dostawców”.
Klienci domagają się wyższego poziomu zabezpieczeń i prywatności w używanym
oprogramowaniu – i jest to uzasadnione żądanie. Ta książka jest pierwszym
szczegółowym opisem rygorystycznej, sprawdzonej metodologii, która w mierzalny sposób
minimalizuje ryzyko występowania luk zabezpieczeń – Security Development Lifecycle
(SDL). W tej długo oczekiwanej publikacji eksperci w dziedzinie zabezpieczeń Michael
Howard i Steve Lipner z Microsoft Security Engineering Team poprowadzą czytelnika przez
wszystkie fazy SDL – od szkolenia i zasad projektowania po testowanie i obsługę po
wydaniu. Znaleźć tu można spostrzeżenia praktyków, wzory rozwiązań, historię
rozwoju SDL oraz wskazówki, które ułatwią implementację SDL w każdej organizacji
projektowej.
Dowiedz się, jak:
• Wykorzystać proces analizy ryzyka do znalezienia problemów zabezpieczeń
przed zatwierdzeniem kodu.
• Zastosować najlepsze rozwiązania tworzenia bezpiecznego kodu i sprawdzone procedury
testowania.
• Przeprowadzić finalny przegląd zabezpieczeń przed opublikowaniem produktu.
• Utworzyć plan odpowiedzi na nowe zagrożenia.
• Włączyć dyscyplinę zabezpieczeń do metod Agile, XP i Scrum.
Michael Howard, CISSP, zajmuje stanowisko Senior Security Program Manager w
komórce firmy Microsoft Security Technology Unit. Jest autorem wielu artykułów i
książek na temat bezpieczeństwa, w tym dwóch nagrodzonych tytułów Writing Secure
Code i 19 Deadly Sins of Software Security. Jest autorem czterech patentów w dziedzinie
bezpieczeństwa oprogramowania.
Steve Lipner, CISSP, zajmuje stanowisko Senior Director of Security
Engineering Strategy w komórce firmy Microsoft Security Technology Unit. Ma ponad
trzydziestoletnie doświadczenie w pracy jako badacz, menedżer rozwoju i menedżer
ogólny do spraw bezpieczeństwa IT. Jest znany jako współautor jedenastu patentów w
dziedzinie bezpieczeństwa komputerów i sieci. Aktualnie jest członkiem grupy doradczej
United States Information Security and Privacy Advisory Board oraz grupy doradczej oraz
(ISC)2 Americas Advisory Board.
348 stron, oprawa miękka
Po otrzymaniu zamówienia poinformujemy pocztą e-mail lub telefonicznie, czy wybrany tytuł polskojęzyczny lub
anglojęzyczny jest aktualnie na półce księgarni.
|