C和C++安全编码 原书第2版 英文版

常被利用的软件漏洞通常都由本可避免的软件缺陷造成。通过对1988年以来几万份漏洞报告的分析，CERT确定了引起绝大多数漏洞的少数原因。本书识别并解释了这些原因，并展示了可以采取哪些措施来防止它们被利用。此外，本书鼓励程序员采用安全的最佳实践，并培养安全的理念，以保护软件不仅免受现在的攻击，也免受未来的攻击。根据CERT的报告和结论，Robert C. Seacord系统地识别了最有可能导致安全漏洞的程序错误，显示了它们被利用的方式，考察了其潜在的后果，并提出了安全的替代方案。