Kaçırdıysanız, güvenli programlama ilkeleri üzerine yeni bir kitap üzerinde çalışıyorum. Son kitabım Bulut Çağında Yöneticiler için Siber Güvenlik'e benzer şekilde, güvenli kodlama üzerine bu yeni kitabımı ücretsiz blog gönderileri şeklinde yazmaya başladım . Bu gönderi, şimdiye kadar yazdığım tüm ilgili konuları tek bir yerde listelemek için bir yer ve düşündüğüm ve ele almayacağım konuların bir listesini içeriyor.
Kitap kod odaklı . Saldırganlara sistemlere girme şansını azaltan bir savunma yazılımını nasıl yazabilirsiniz ? Hakkında yazacağım bazı kavramları programlama uygulamalarınıza dahil ederek, uygulamalarınızdaki yazılım açıkları riskini özünde ve daha bütünsel olarak azaltabilmelisiniz.
Güvenli yazılım programlama hakkında bir sorunuz mu var? Bana Twitter veya LinkedIn üzerinden sorunuzu içeren özel bir mesaj gönderin (ayrıca bir sızma testi veya bulut güvenliği değerlendirmesi talep etmenin en iyi yolu ). Sorunuzu kitapta cevaplayabilirim. Yanıt almak için aceleniz varsa, lütfen IANS Research ile bir görüşme planlayın . Lütfen son zamanlarda aldığım tüm spam'lerle ilgili son bir gönderide yanıt vermediğime dikkat edin .
Bu kitabı belirli bir sırayla yazmıyorum. Aklıma geldikçe düşüncelerimi yazıyorum ve daha sonra onları biraz daha düzenli bir kitap haline getireceğim. Son kitabımda olduğu gibi, muhtemelen bir kısmını çevrimiçi olarak yazacağım ve bazı şeyleri kitabın son bölümlerine ayıracağım.
İşte bu kitapla ilgili şimdiye kadar yazdığım yazılar:AWS kimlik bilgilerini Python ile yenileme Her Kod Satırı Potansiyel Bir Hatadır Açık Kaynak Kodu riskini azaltmak için Açık Kaynak Kodunun Yeniden Düzenlenmesiyle İlişkili Riski Anlamak Yapılandırma ve soyutlama Sırlarla Güvenli Yapılandırmalar Güvenlik için Güvenli İşlemleri ve İşlemleri Yönetirken Dikkatli Hatalar
Düşündüğüm diğer konular, mutlaka bu sırayla değil:
Çoğu güvenlik açığı nasıl önlenir
Yazdığınız koddaki güvenlik açıklarını önlemek için bilmeniz gereken en önemli şey.
Bütünsel güvenlik açığı azaltma
Uygulama kod tabanınız genelinde güvenlik açığı azaltma konusunda nasıl daha stratejik olunur?
Metodoloji ve Mantık
Daha güvenli kod yazma yaklaşımınızda stratejik olun.
Şimdi öde veya sonra öde
Kısayolları kullanmanın bedelini ben ve diğerleri nasıl ödedim, daha sonra zamandan ve paradan tasarruf sağlayan kodu nasıl uyguladım ve diğer hikayeler.
Güzel kod
Güzellik bakanın gözlerindedir. Güzel kodun versiyonum.
Düşündüğüm diğer kitapların konuları:
Teri Radichel — Beni takip et @teriradichel
© 2. Sight Laboratuvarı 2021
PS İlgili eski blogları görmek istiyorsanız, 2013'te çok geri yazdım:
https://websitenotebook.blogspot.com/2013/04/secure-coding-principles.html?m=0
https://websitenotebook.blogspot.com/2013/04/secure-development.html?m=0
____________________________________________
Siber Güvenlik ve Bulut Güvenliği hakkında daha fazla bilgi edinmek ister misiniz? Kontrol edin: Amazon'da Bulut Çağında Yöneticiler için Siber Güvenlik
Bulut Güvenliği Eğitimine mi ihtiyacınız var? 2. Sight Lab Bulut Güvenliği Eğitimi
Bulutunuz güvenli mi? Sızma testi veya güvenlik değerlendirmesi için 2. Gözetleme Laboratuvarı'nı işe alın .
Siber Güvenlik veya Bulut Güvenliği Sorunuz mu var? IANS Research ile bir görüşme planlayarak Teri Radichel'e sorun .
Teri Radichel'den Siber Güvenlik ve Bulut Güvenliği Kaynakları: Siber Güvenlik ve Bulut güvenliği sınıfları, makaleler, teknik incelemeler, sunumlar ve podcast'ler
asla kırılmayan, kendi yolunu bulan, ateşle şıngırdayan, her zaman inanmak isteyen, başka her şey neden önemli olsun ki, her şey bir yolunu bulup dururken, yavaş yavaş kalbimi veren türden. Bir yabancıya, hiç ayrılmak istemeyeceklerini umarak, umarım yeterli olur, her şey zorlaştığında ve umarım bir gün, o kadar da sert olmadığımı bilerek, kendimi yeterli bulurum. gerçekten blöf dediğim bu 'korkusuz Varlık'ta.
"Tren kazası" kelimesinden nefret ediyorum. İnsanlar kendi ahlaki pusulalarında teselli bulur ve bunu yaparken kendilerini yargıda bulunurken bulurlar.
Arka hikaye Her ürünün bir hikayesi vardır ve bu Yapdoof'un başlangıç hikayesidir. Yapdoof, Omept Technology Nijerya Limited'in bir ürünüdür.
Amerikalı koşucu Athing Mu, profesyonel kariyerinde ilk kez 800 metrelik bir yarışı kaybedebilirmiş gibi görünüyordu. Mu, tipik olarak, az kol hareketi ve görünüşte az enerji içeren benzersiz ve zahmetsiz bir adımla yarışlarına hükmeder.
Bazen, Morgan Stanley'de çalışırken, bir çarşamba günü en iyi arkadaşınla yatmak isteyen Dalton adında bir adamla sarhoş olursun. Continental'den çıkıp St.