Sicuri per progetto

Recensioni dei lettori

Il libro è molto apprezzato per le sue intuizioni sulla progettazione sicura del software e sui principi di progettazione domain-driven. I lettori apprezzano il suo approccio pratico e le preziose lezioni che impartisce per migliorare le pratiche di codifica. Alcune critiche sottolineano la forte dipendenza da esempi Java e un piccolo problema di consegna.

⬤ Fornisce approfondimenti sulla progettazione sicura del software e sui principi di progettazione domain-driven
⬤ offre tecniche pratiche che migliorano la sicurezza e l'affidabilità del codice
⬤ altamente raccomandato per gli ingegneri del software e gli studenti
⬤ include modelli e strategie di valore
⬤ considerato una lettura obbligata.

⬤ Si basa molto su esempi Java, che potrebbero non essere adatti a tutti i lettori
⬤ alcuni lo hanno trovato costoso
⬤ sono stati segnalati problemi di consegna, tra cui un libro danneggiato all'arrivo.

(basato su 13 recensioni dei lettori)

Titolo originale:

Secure by Design

Contenuto del libro:

Sintesi

Secure by Design insegna agli sviluppatori come utilizzare la progettazione per promuovere la sicurezza nello sviluppo del software. Questo libro è ricco di modelli, best practice e mentalità che potete applicare direttamente al vostro sviluppo nel mondo reale. Imparerete anche a individuare i punti deboli del codice legacy e a risolverli.

Prefazione di Daniel Terhorst-North.

L'acquisto del libro stampato include un eBook gratuito nei formati PDF, Kindle e ePub di Manning Publications.

Informazioni sulla tecnologia

La sicurezza dovrebbe essere il risultato naturale del processo di sviluppo. Con l'aumentare della complessità delle applicazioni, diventa sempre più importante inserire la sicurezza in ogni fase. L'approccio secure-by-design insegna le migliori pratiche per implementare le funzionalità essenziali del software utilizzando il design come motore principale della sicurezza.

Informazioni sul libro

Secure by Design insegna i principi e le migliori pratiche per scrivere software altamente sicuro. A livello di codice, scoprirete i costrutti che promuovono la sicurezza, come la gestione sicura degli errori, la validazione sicura e le primitive di dominio. Inoltre, imparerete a padroneggiare le tecniche incentrate sulla sicurezza che potrete applicare in tutta la vostra pipeline di creazione, test e implementazione, compresi i problemi specifici dei moderni microservizi e dei progetti cloud-nativi.

Cosa c'è dentro

⬤ Concetti di sicurezza per la progettazione.

⬤ Individuare i problemi di sicurezza nascosti.

⬤ Costruzioni di codice sicure.

⬤ Valutazione della sicurezza attraverso l'identificazione di difetti di progettazione comuni.

⬤ Proteggere le architetture legacy e a microservizi.

Informazioni sul lettore

I lettori dovrebbero avere una certa esperienza nella progettazione di applicazioni in Java, C#,.NET o un linguaggio simile.

Informazioni sull'autore

Dan Bergh Johnsson, Daniel Deogun e Daniel Sawano sono relatori acclamati che intervengono spesso a conferenze internazionali su temi di sviluppo di alta qualità, sicurezza e design.

Indice dei contenuti

PARTE 1 - Introduzione.

⬤ Perché il design è importante per la sicurezza.

⬤ Intervento: L'anti-Hamlet.

PARTE 2 - Fondamenti.

⬤ Concetti fondamentali della progettazione guidata dal dominio.

⬤ Costrutti di codice che promuovono la sicurezza.

⬤ Primitive di dominio.

⬤ Assicurare l'integrità dello stato.

⬤ Ridurre la complessità dello stato.

⬤ Sfruttare la pipeline di distribuzione per la sicurezza.

⬤ Gestire i guasti in modo sicuro.

⬤ Benefici del pensiero cloud.

⬤ Intermissione: Una polizza assicurativa gratuita.

PAT 3 - Applicare i fondamenti.

⬤ Guida al codice legacy.

⬤ Guida ai microservizi.

⬤ Una parola finale: Non dimenticare la sicurezza.