網頁應用軟體安全性參考資源整理

Fred Wang 2011/1/6

書籍 1."Foundations of Security: What Every Programmer Needs To Know“
2.“Writing Secure Code”, Microsoft

  

參考網站與資料

1. CWESANS 公佈 25 個程式設計師最常犯下、也最危險的錯誤(http://cwe.mitre.org/top25/)
2. 行政院研考會，"應用服務安全實作－Web應用程式之威脅與防護”
3. Microsoft, “SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲”
4. Chris Shiflett，” Evolution of Web Security”
5. Michael Howard,"深究 Microsoft 如何運用安全性開發生命週期",Microsoft
6. “安全設計原則與Microsoft的STRIDE威脅建模”, CSDN
7. Foundstone陳彥銘 , “應用程式設計安全守則”, ZDNet
8. 阿瑪科技，”網站安全防禦術”
9. itHome,”靜態程式碼安全性檢測採購大特輯”
10. itHome,”深入了解滲透測試的實際執行方式”
11. 鈺松國際, “滲透測試簡介”