Fondamenti di sicurezza: Quello che ogni programmatore deve sapere

Recensioni dei lettori

Il libro è molto apprezzato per la sua chiarezza e la copertura completa dei concetti di sicurezza essenziali per i programmatori. Fornisce una solida base di principi di sicurezza ed esamina le varie minacce e difese alla sicurezza. Tuttavia, alcuni lettori ritengono che manchino indicazioni pratiche e aggiornamenti sui recenti sviluppi della metodologia di sicurezza.

⬤ Scritto in modo chiaro e facile da capire.
⬤ Fornisce una buona panoramica dei concetti di sicurezza e degli attacchi.
⬤ Adatto sia ai nuovi programmatori che a quelli con conoscenze pregresse.
⬤ Offre preziosi spunti sui principi di progettazione attenti alla sicurezza.
⬤ Lodato per la sua miscela di teoria ed esempi pratici.

⬤ Alcuni lettori l'hanno trovato carente di indicazioni pratiche per l'implementazione.
⬤ Il libro potrebbe non essere aggiornato con gli ultimi algoritmi e metodi di sicurezza.
⬤ Criticato perché non affronta in modo completo i linguaggi di programmazione web.
⬤ Alcuni contenuti sono considerati basilari e facilmente reperibili attraverso ricerche online.

(basato su 13 recensioni dei lettori)

Titolo originale:

Foundations of Security: What Every Programmer Needs to Know

Contenuto del libro:

La sicurezza è un'area di crescente e grave preoccupazione per i programmatori. Oggi gli sviluppatori di software devono preoccuparsi della sicurezza come mai prima d'ora.

Hanno bisogno di una guida chiara sulle pratiche di codifica sicure, e questo è esattamente ciò che offre questo libro. Non si tratta di un libro che si addentra nella teoria o che sproloquia sulla politica della sicurezza. Al contrario, espone in modo chiaro e semplice le minacce più comuni da cui i programmatori devono difendersi.

Il libro mostra poi ai programmatori come difendersi. Il libro si concentra su un'ampia gamma di argomenti, come l'iniezione di SQL, i worm e i buffer overflow, la sicurezza delle password e altro ancora.

L'autore principale è il responsabile della certificazione di sicurezza informatica dello Stanford Center for Professional Development. Il libro è scritto per rivolgersi a tutti i programmatori, non solo a quelli che utilizzano un particolare linguaggio.

Introduce i programmatori all'intera gamma di minacce alla sicurezza che potrebbero trovarsi ad affrontare e li mette sulla strada per difendersi con successo da tali minacce.