威脅建模：設計和交付更安全的軟件

定　價：￥89.00

作　者：	（美）斯塔克著，江常青等譯
出版社：	機械工業(yè)出版社
叢編項：
標　簽：	計算機/網(wǎng)絡軟件工程/開發(fā)項目管理

購買這本書可以去

ISBN：	9787111498070	出版時間：	2015-04-01	包裝：
開本：		頁數(shù)：		字數(shù)：

內容簡介

　　本書通過各個生動有趣的案例，讓讀者知道什么是原動力、原動力的意義何在，揭示了人們只要從樹立最簡單的目標開始，一步一步，不斷延伸，不斷擴張，最終會攀上事業(yè)的高峰的道理。本書是鼓勵年輕人積極進取的作品，適合大眾閱讀。

作者簡介

暫缺《威脅建模：設計和交付更安全的軟件》作者簡介

圖書目錄

譯者序：威脅建模——網(wǎng)絡安全的“銀彈”
前言
鳴謝
第一部分　入門指南
第1章　潛心開始威脅建模
1．1學習威脅建模
    1．1．1你正在構建什么
    1．1．2哪些地方可能會出錯
    1．1．3解決每個威脅
    1．1．4檢查你的工作
1．2獨立威脅建模
1．3潛心開始威脅建模的檢查列表
1．4小結
第2章　威脅建模策略
2．1“你的威脅模型是什么樣?”
2．2集體研討
    2．2．I集體研討的變種方法
    2．2．2文獻檢索
    2．2．3集體研討方法的觀點
2．3系統(tǒng)的威脅建模方法
    2．3．1關注資產(chǎn)
    2．3．2關注攻擊者
    2．3．3關注軟件
2．4軟件模型
    2．4．1圖表類型
    2．4．2數(shù)據(jù)流圖
    2．4．3信任邊界
    2．4．4圖表中包含的內容
    2．4．5復雜圖
    2．4．6圖的標簽
    2．4．7圖中的顏色
    2．4．8入口點
    2．4．9表驗證
2．5小結
    第二部分發(fā)現(xiàn)威脅
第3章　STRIDE方法
3．1理解STRIDE方法及其為何有用
　…… 第四部分　科技和棘手領域的威脅建模
第五部分　更上一層樓
附錄A　有用的工具
附錄B　威脅樹
附錄C　攻擊者列表
附錄D　權限提升紙牌游戲
附錄E　案例研究
術語表