Show Notes
- Amazon Sweden Store: https://www.amazon.se/dp/0321356705?tag=9natreeswe-21
- Amazon Worldwide Store: https://global.buys.trade/Software-Security%3A-Building-Security-In-Gary-McGraw.html
- Apple Books: https://books.apple.com/us/audiobook/microservices-security-in-action-design-secure-network/id1563774835?itsct=books_box_link&itscg=30200&ls=1&at=1001l3bAw&ct=9natree
- eBay: https://www.ebay.com/sch/i.html?_nkw=Software+Security+Building+Security+In+Gary+McGraw+&mkcid=1&mkrid=711-53200-19255-0&siteid=0&campid=5339060787&customid=9natree&toolid=10001&mkevt=1
- Läs mer: https://swedish.9natree.com/read/0321356705/
#Säkerutvecklingslivscykel #Arkitekturgranskning #Säkerkodgranskning #SQLinjektion #Programvaruriskhantering #SoftwareSecurity
Software Security: Building Security In av Gary McGraw är en fackbok om hur säkerhet ska bli en integrerad del av programvaruutveckling, inte ett lager som läggs på när systemet redan är färdigt. Boken, som publicerades 2006, tar vid efter McGraws tidigare arbeten om säker kod och exploatering, men flyttar tyngdpunkten från enskilda buggar till organisationens hela sätt att bygga mjukvara. Den riktar sig till utvecklare, arkitekter, testare, chefer och säkerhetsspecialister som behöver samarbeta kring samma riskbild. McGraw beskriver programvarusäkerhet som förmågan att få ett system att fungera korrekt även under avsiktliga angrepp. Därför räcker det inte med brandväggar, driftövervakning eller sena säkerhetstester. Säkerhetsarbetet måste påverka krav, design, implementation, testning och förvaltning. Bokens syfte är både praktiskt och strategiskt. Den förklarar vilka aktiviteter som behöver införas, varför de behövs och hur teknik, processer och ansvar kan kopplas till verkliga affärsrisker.