編寫(xiě)安全的代碼（第二版）

 第一部分  現(xiàn)代安全
 第1章  對(duì)安全系統(tǒng)的需求
 1. 1  "瘋狂的Web網(wǎng)"上的應(yīng)用程序
 1. 2  可信計(jì)算的需要
 1. 3  讓每個(gè)人都參與進(jìn)來(lái)
 1. 3. 1  巧妙地向企業(yè)推銷(xiāo)安全
 1. 3. 2  使用搞破壞的方法
 1. 4  灌輸安全意識(shí)的一些主意
 1. 4. 1  讓老板發(fā)一封電子郵件
 1. 4. 2  任命安全宣傳員
 1. 5  攻擊者的優(yōu)勢(shì)和防御者的劣勢(shì)
 1. 5. 1  因素1：防御者必須對(duì)所有的環(huán)節(jié)都進(jìn)行防御, 而攻擊者可以選擇最薄弱的環(huán)節(jié)
 1. 5. 2  因素2：防御者只能針對(duì)已知的攻擊進(jìn)行防御, 而攻擊者則可以探測(cè)未知的漏洞
 1. 5. 3  因素3：防御者必須永遠(yuǎn)保持警惕, 而攻擊者卻可以隨意"罷工"
 1. 5. 4  因素4：防御者的活動(dòng)必須遵循相應(yīng)的規(guī)則, 而攻擊者則可以采用一些卑鄙的手段
 1. 6  本章小結(jié)
 第2章  主動(dòng)的安全開(kāi)發(fā)過(guò)程
 2. 1  不斷改進(jìn)開(kāi)發(fā)過(guò)程
 2. 2  安全教育的角色
 2. 2. 1  強(qiáng)制培訓(xùn)的阻力
 2. 2. 2  不斷更新的培訓(xùn)
 2. 2. 3  安全科學(xué)的進(jìn)步
 2. 2. 4  教育證明"更多的眼睛"不代表更安全
 2. 2. 5  有力的證據(jù)1
 2. 3  設(shè)計(jì)階段
 2. 3. 1  面試期間的安全問(wèn)題
 2. 3. 2  定義產(chǎn)品的安全目標(biāo)
 2. 3. 3  安全是產(chǎn)品的一種特性
 2. 3. 4  要有足夠的時(shí)間考慮安全問(wèn)題
 2. 3. 5  安全的設(shè)計(jì)源于威脅建模
 2. 3. 6  終結(jié)不安全的特性
 2. 3. 7  設(shè)置bug門(mén)檻
 2. 3. 8  安全小組審查
 2. 4  開(kāi)發(fā)階段
 2. 4. 1  只有核心成員能夠查看新代碼(簽字確認(rèn))
 2. 4. 2  新代碼的同級(jí)安全審查(簽字確認(rèn))
 2. 4. 3  定義安全的編碼準(zhǔn)則
 2. 4. 4  審查舊的缺陷
 2. 4. 5  外部安全審查
 2. 4. 6  安全推動(dòng)活動(dòng)
 2. 4. 7  留心自己的錯(cuò)誤數(shù)量
 2. 4. 8  記錄錯(cuò)誤
 2. 4. 9  沒(méi)有驚喜, 也沒(méi)有圣誕節(jié)彩蛋！
 2. 5  測(cè)試階段
 2. 6  發(fā)行和維護(hù)階段
 2. 6. 1  如何知道已完成
 2. 6. 2  響應(yīng)過(guò)程
 2. 6. 3  責(zé)任制
 2. 7  本章小結(jié)
 第3章  賴(lài)以生存的安全法則
 3. 1  設(shè)計(jì)安全. 默認(rèn)安全和部署安全
 3. 1. 1  設(shè)計(jì)安全
 3. 1. 2  默認(rèn)安全
 3. 1. 3  部署安全
 3. 2  安全法則
 3. 2. 1  從錯(cuò)誤中吸取教訓(xùn)
 3. 2. 2  盡可能縮小攻擊面
 3. 2. 3  采用安全的默認(rèn)設(shè)置
 3. 2. 4  縱深防御
 3. 2. 5  使用最小特權(quán)
 3. 2. 6  向下兼容總是不安全的
 3. 2. 7  假設(shè)外部系統(tǒng)是不安全的
 3. 2. 8  失敗時(shí)的應(yīng)對(duì)計(jì)劃
 3. 2. 9  失敗時(shí)進(jìn)入安全模式
 3. 2. 10  切記：安全特性不等于安全的特性
 3. 2. 11  決不要將安全僅維系于隱匿
 3. 2. 12  不要將代碼與數(shù)據(jù)混在一起
 3. 2. 13  正確地解決安全問(wèn)題
 3. 3  本章小結(jié)
 第4章  威脅建模
 4. 1  通過(guò)威脅建模進(jìn)行安全的設(shè)計(jì)
 4. 1. 1  成立威脅建模小組
 4. 1. 2  分解應(yīng)用程序
 4. 1. 3  確定系統(tǒng)所面臨的威脅
 4. 1. 4  以風(fēng)險(xiǎn)遞減的順序給威脅分級(jí)
 4. 1. 5  選擇應(yīng)付威脅的方法
 4. 1. 6  選擇緩和威脅的方法
 4. 2  安全技術(shù)
 4. 2. 1  身份認(rèn)證
 4. 2. 2  授權(quán)
 4. 2. 3  防篡改和增強(qiáng)保密性的技術(shù)
 4. 2. 4  保護(hù)秘密或最好不要保存秘密
 4. 2. 5  加密. 散列. MAC和數(shù)字簽名
 4. 2. 6  審核
 4. 2. 7  過(guò)濾. 節(jié)流和服務(wù)質(zhì)量
 4. 2. 8  最小特權(quán)
 4. 3  緩和工資表范例程序的威脅
 4. 4  各種威脅及解決方案
 4. 5  本章小結(jié)
 第二部分  安全的編碼技術(shù)
 第5章  頭號(hào)公敵：緩沖區(qū)溢出
 5. 1  堆棧溢出
 5. 2  堆溢出
 5. 3  數(shù)組下標(biāo)錯(cuò)誤
 5. 4  格式字符串錯(cuò)誤
 5. 5  Unicode和ANSI緩沖區(qū)大小不匹配
 5. 6  預(yù)防緩沖區(qū)溢出
 5. 6. 1  字符串處理方面的安全問(wèn)題
 5. 6. 2  關(guān)于字符串處理函數(shù)的警告
 5. 7  VisualC++. NET的／GS選項(xiàng)
 5. 8  本章小結(jié)
 第6章  確定適當(dāng)?shù)脑L問(wèn)控制
 6. 1  ACL何以如此重要
 6. 2  ACL的組成
 6. 3  選擇好的ACL的方法
 6. 4  創(chuàng)建ACL
 6. 4. 1  在WindowsNT4中創(chuàng)建ACL
 6. 4. 2  在Windows 2000中創(chuàng)建ACL
 6. 4. 3  用活動(dòng)模板庫(kù)創(chuàng)建ACL
 6. 5  對(duì)ACE進(jìn)行正確的排序
 6. 6  留意終端服務(wù)器和遠(yuǎn)程桌面的SID
 6. 7  NULLDACL和其他的危險(xiǎn)ACE類(lèi)型
 6. 7. 1  NULLDACL和審核
 6. 7. 2  危險(xiǎn)的ACE類(lèi)型
 6. 7. 3  如果無(wú)法改變NULLDACL該怎么辦
 6. 8  其他的訪問(wèn)控制機(jī)制
 6. 8. 1  . NET框架角色
 6. 8. 2  COM+角色
 6. 8. 3  IP限制
 6. 8. 4  SQLServer觸發(fā)器和權(quán)限
 6. 8. 5  一個(gè)醫(yī)學(xué)方面的示例
 6. 8. 6  關(guān)于訪問(wèn)控制機(jī)制的重要說(shuō)明
 6. 9  本章小結(jié)
 第7章  以最小特權(quán)運(yùn)行
 7. 1  現(xiàn)實(shí)中的最小特權(quán)
 7. 1. 1  病毒和特洛伊木馬
 7. 1. 2  破壞Web服務(wù)器
 7. 2  訪問(wèn)控制簡(jiǎn)介
 7. 3  特權(quán)簡(jiǎn)介
 7. 3. 1  SeBackupPrivilege問(wèn)題
 7. 3. 2  SeRestorePrivilege問(wèn)題
 7. 3. 3  SeDebugPrivilege問(wèn)題
 7. 3. 4  SeTcbPrivilege問(wèn)題
 7. 3. 5  SeAssignPrimaryTokenPrivilege和SeIncreaseQuotaPrivilegeI司題
 7. 3. 6  SeLoadDriverPrivilege問(wèn)題
 7. 3. 7  SeRemoteShutdownPrivilege問(wèn)題
 7. 3. 8  SeTakeOwnershipPrivilege問(wèn)題
 7. 4  令牌簡(jiǎn)介
 7. 5  令牌. 特權(quán). SID, ACL和進(jìn)程之間的關(guān)系
 7. 6  應(yīng)用程序要求提高特權(quán)的三個(gè)理由
 7. 6. 1  ACL問(wèn)題
 7. 6. 2  特權(quán)問(wèn)題
 7. 6. 3  使用LSA秘密
 7. 7  解決提高特權(quán)的問(wèn)題
 7. 7. 1  解決ACL問(wèn)題
 7. 7. 2  解決特權(quán)問(wèn)題
 7. 7. 3  解決LSA問(wèn)題
 7. 8  確定適當(dāng)特權(quán)的過(guò)程
 7. 8. 1  步驟1：找到應(yīng)用程序使用的資源
 7. 8. 2  步驟2：找到應(yīng)用程序使用的特權(quán)API
 7. 8. 3  步驟3：哪一個(gè)帳戶(hù)是必需的
 7. 8. 4  步驟4：獲取令牌的內(nèi)容
 7. 8. 5  步驟5：所有SID和特權(quán)是否都是必需的
 7. 8. 6  步驟6：調(diào)整令牌
 7. 9  WindowsXP和WindowsServer2003中的低特權(quán)級(jí)服務(wù)帳戶(hù)
 7. 10  模擬特權(quán)和WindowsServer2003
 7. 11  調(diào)試最小特權(quán)問(wèn)題
 7. 11. 1  為什么以普通用戶(hù)運(yùn)行時(shí)應(yīng)用程序失敗
 7. 11. 2  如何判斷應(yīng)用程序失敗的原因
 7. 12  本章小結(jié)
 第8章  加密的弱點(diǎn)
 8. 1  使用不良的隨機(jī)數(shù)
 8. 1. 1  問(wèn)題：rand函數(shù)
 8. 1. 2  Win32中的加密隨機(jī)數(shù)
 8. 1. 3  托管代碼中的加密隨機(jī)數(shù)
 8. 1. 4  Web頁(yè)中的加密隨機(jī)數(shù)
 8. 2  使用口令生成加密密鑰
 8. 3  密鑰管理問(wèn)題
 8. 3. 1  長(zhǎng)期密鑰和短期密鑰
 8. 3. 2  使用合適的密鑰長(zhǎng)度保護(hù)數(shù)據(jù)
 8. 3. 3  將密鑰保存在靠近數(shù)據(jù)源的地方
 8. 3. 4  密鑰交換問(wèn)題
 8. 4  創(chuàng)建自己的加密函數(shù)
 8. 5  使用相同的流密碼加密密鑰
 8. 5. 1  人們?yōu)槭裁词褂昧髅艽a
 8. 5. 2  流密碼的缺陷
 8. 5. 3  如果必須使用相同的密鑰怎么辦
 8. 6  針對(duì)流密碼的位替換攻擊
 8. 6. 1  解決位替換攻擊
 8. 6. 2  何時(shí)使用散列. 密鑰散列或數(shù)字簽名
 8. 7  重用明文和密文的緩沖區(qū)
 8. 8  使用加密技術(shù)緩和威脅
 8. 9  在文檔中說(shuō)明你使用的加密算法
 8. 10  本章小結(jié)
 第9章  保護(hù)機(jī)密數(shù)據(jù)
 9. 1  攻擊機(jī)密數(shù)據(jù)
 9. 2  有時(shí)并不需要保存秘密
 9. 2. 1  創(chuàng)建干擾散列
 9. 2. 2  使用PKCS#5增加攻擊的難度
 9. 3  獲取用戶(hù)的秘密信息
 9. 4  保護(hù)Windows 2000及其以后版本中的秘密信息
 9. 5  保護(hù)WindowsNT4中的秘密信息
 9. 6  保護(hù)Windows95／98／ME／CE中的秘密
 9. 7  不要選擇最低共同點(diǎn)解決方案
 9. 8  管理內(nèi)存中的秘密
 9. 8. 1  編譯器優(yōu)化警告
 9. 8. 2  對(duì)內(nèi)存中的機(jī)密數(shù)據(jù)進(jìn)行加密
 9. 9  鎖定內(nèi)存以防敏感數(shù)據(jù)被分頁(yè)
 9. 10  保護(hù)托管代碼中的機(jī)密數(shù)據(jù)
 9. 11  提高安全門(mén)檻
 9. 11. 1  把數(shù)據(jù)存儲(chǔ)在FAT系統(tǒng)的文件中
 9. 11. 2  使用嵌入密鑰和XOR對(duì)數(shù)據(jù)進(jìn)行編碼
 9. 11. 3  使用嵌入密鑰和3DES加密數(shù)據(jù)
 9. 11. 4  使用3DES加密數(shù)據(jù)并把密碼存放在注冊(cè)表中
 9. 11. 5  使用3DES加密數(shù)據(jù)并把強(qiáng)密鑰存儲(chǔ)在注冊(cè)表中
 9. 11. 6  使用3DES加密數(shù)據(jù), 把強(qiáng)密鑰存儲(chǔ)在注冊(cè)表中, 并使用ACL控制文件和注冊(cè)表項(xiàng)
 9. 11. 7  使用3DES加密數(shù)據(jù), 把強(qiáng)密鑰存儲(chǔ)在注冊(cè)表中, 要求用戶(hù)輸入密碼, 并使用ACL控制文件和注冊(cè)表項(xiàng)
 9. 12  保護(hù)機(jī)密數(shù)據(jù)時(shí)的折衷方案
 9. 13  本章小結(jié)
 第10章  一切輸入都是有害的
 10. 1  問(wèn)題
 10. 2  誤信他人
 10. 3  防御輸入攻擊的策略
 10. 4  如何檢查合法性
 10. 5  Perl中被污染的變量
 10. 6  使用正則表達(dá)式檢查輸入
 10. 7  正則表達(dá)式和Unicode
 10. 8  正則表達(dá)式的"羅塞塔石碑"
 10. 8. 1  Perl中的正則表達(dá)式
 10. 8. 2  托管代碼中的正則表達(dá)式
 10. 8. 3  腳本中的正則表達(dá)式
 10. 8. 4  C++中的正則表達(dá)式
 10. 9  不使用正則表達(dá)式的最佳做法
 10. 10  本章小結(jié)
 第11章  規(guī)范表示的問(wèn)題
 11. 1  規(guī)范的含義及其存在的問(wèn)題
 11. 2  規(guī)范文件名的問(wèn)題
 11. 2. 1  繞過(guò)Napster名稱(chēng)過(guò)濾
 11. 2. 2  Apple Mac OS X和Apache的漏洞
 11. 2. 3  DOS設(shè)備名漏洞
 11. 2. 4  Sun公司的StarOffice／tmp目錄的符號(hào)鏈接漏洞
 11. 2. 5  常見(jiàn)的Windows規(guī)范文件名錯(cuò)誤
 11. 3  基于Web的規(guī)范問(wèn)題
 11. 3. 1  繞過(guò)AOL的父母控制
 11. 3. 2  繞過(guò)eEye的安全檢查
 11. 3. 3  安全區(qū)域和IE4的"無(wú)點(diǎn)IP地址"錯(cuò)誤
 11. 3. 4  IIS4. 0的::$DATA漏洞
 11. 3. 5  何時(shí)一行變成了兩行
 11. 3. 6  另一個(gè)Web問(wèn)題--轉(zhuǎn)義
 11. 4  視覺(jué)等效攻擊和同形異義詞攻擊
 11. 5  預(yù)防規(guī)范化錯(cuò)誤
 11. 5. 1  不要根據(jù)文件名進(jìn)行決策
 11. 5. 2  使用正則表達(dá)式限制文件名的格式
 11. 5. 3  停止生生8. 3格式的文件名
 11. 5. 4  不要相信PATH環(huán)境變量, 要使用完整的路徑名
 11. 5. 5  嘗試規(guī)范化文件名
 11. 5. 6  安全地調(diào)用CreateFile
 11. 6  基于Web的規(guī)范化問(wèn)題的補(bǔ)救措施
 11. 6. 1  限制合法輸入
 11. 6. 2  處理UTF-8字符時(shí)要謹(jǐn)慎
 11. 6. 3  ISAPI一巖石和硬地之間
 11. 7  最后的考慮：非基于文件的規(guī)范化問(wèn)題
 11. 7. 1  服務(wù)器名
 11. 7. 2  用戶(hù)名
 11. 8  本章小結(jié)
 第12章  數(shù)據(jù)庫(kù)輸入問(wèn)題
 12. 1  問(wèn)題
 12. 2  偽補(bǔ)救措施1, 用引號(hào)將輸入括起來(lái)
 12. 3  偽補(bǔ)救措施3：使用存儲(chǔ)過(guò)程
 12. 4  補(bǔ)救措施1：永不以sysadmin身份連接
 12. 5  補(bǔ)救措施2：以安全的方式創(chuàng)建SQL語(yǔ)句
 12. 6  縱深防御示例
 12. 7  本章小結(jié)
 第13章  Web特有的輸入問(wèn)題
 13. 1  跨網(wǎng)站腳本：輸出何時(shí)變壞了
 13. 1. 1  有時(shí)攻擊者不需要<SCRIPT>塊
 13. 1. 2  攻擊者不需要用戶(hù)點(diǎn)擊鏈接！
 13. 2  與XSS有關(guān)的其他攻擊
 13. 2. 1  針對(duì)本地文件的XSS攻擊
 13. 2. 2  針對(duì)HTML資源的XSS攻擊
 13. 3  XSS的補(bǔ)救措施
 13. 3. 1  將輸出編碼
 13. 3. 2  為所有的標(biāo)簽屬性加上雙引號(hào)
 13. 3. 3  將數(shù)據(jù)插入innerText屬性
 13. 3. 4  強(qiáng)制使用代碼頁(yè)
 13. 3. 5  IE 6. 0 SPI的cookie選項(xiàng)HttpOnly
 13. 3. 6  IE的"Web標(biāo)記"
 13. 3. 7  IE的<FRAME SECURITY>屬性
 13. 3. 8  ASP. NET 1. 1的ValidateRequest配置選項(xiàng)
 13. 4  不要只是尋找不安全的結(jié)構(gòu)
 13. 5  我只是想讓用戶(hù)向我的Web站點(diǎn)發(fā)送
 13. 6  如何審查代碼中的XSS錯(cuò)誤
 13. 7  基于Web的其他安全主題
 13. 7. 1  eval()可能是壞的
 13. 7. 2  HTTP信任問(wèn)題
 13. 7. 3  ISAPI應(yīng)用程序和過(guò)濾器
 13. 7. 4  警惕"可預(yù)知的Cookie"
 13. 7. 5  SSL／TLS客戶(hù)端的問(wèn)題
 13. 8  本章小結(jié)
 第14章  國(guó)際化問(wèn)題
 14. 1  I18N安全的黃金準(zhǔn)則
 14. 2  在應(yīng)用程序中使用Unicode
 14. 3  預(yù)防I18N緩沖區(qū)溢出
 14. 4  驗(yàn)證I18N
 14. 4. 1  視覺(jué)驗(yàn)證
 14. 4. 2  不要使用LCMapString驗(yàn)證字符串
 14. 4. 3  使用CreateFile驗(yàn)證文件名
 14. 5  字符集轉(zhuǎn)換問(wèn)題
 14. 6  調(diào)用MultiByteToWideChar時(shí)使用MB_PRECOMPOSED和MB_ERR_INVALID CHARS
 14. 7  調(diào)用WideCharToMultiByte時(shí)使用WC_NO_BEST_FIT_CHARS445
 14. 8  比較和排序
 14. 9  Unicode字符屬性
 14. 10  規(guī)范化
 14. 11  本章小結(jié)
 第三部分  更安全的編碼技術(shù)
 第15章  Socket安全
 15. 1  避免服務(wù)器被劫持
 15. 2  TCP窗口攻擊
 15. 3  選擇服務(wù)器接口
 15. 4  接受連接
 15. 5  編寫(xiě)防火墻友好的應(yīng)用程序
 15. 5. 1  只用一個(gè)連接工作
 15. 5. 2  不要要求服務(wù)器連接回客戶(hù)端
 15. 5. 3  使用基于連接的協(xié)議
 15. 5. 4  不要通過(guò)另外一個(gè)協(xié)議使你的應(yīng)用程序進(jìn)行多路復(fù)用
 15. 5. 5  不要在應(yīng)用層數(shù)據(jù)中嵌入主機(jī)IP地址
 15. 5. 6  讓你的應(yīng)用程序可配置
 15. 6  欺騙. 基于主機(jī)和基于端口的信任
 15. 7  IPv6即將到來(lái)
 15. 8  本章小結(jié)
 第16章  RPC. ActiveX控件和DCOM安全
 16. 1  RPC入門(mén)
 16. 1. 1  什么是RPC
 16. 1. 2  創(chuàng)建RPC應(yīng)用程序
 16. 1. 3  RPC應(yīng)用程序的通信原理
 16. 2  RPC安全最佳實(shí)踐
 16. 2. 1  使用/robust MIDL開(kāi)關(guān)參數(shù)
 16. 2. 2  使用[range]屬性
 16. 2. 3  要求對(duì)連接進(jìn)行驗(yàn)證
 16. 2. 4  使用數(shù)據(jù)包的保密性和完整性
 16. 2. 5  使用嚴(yán)格的上下文句柄
 16. 2. 6  不要依靠上下文句柄來(lái)進(jìn)行訪問(wèn)檢查
 16. 2. 7  注意空的上下文句柄
 16. 2. 8  不要信任你的對(duì)等端
 16. 2. 9  使用安全回調(diào)
 16. 2. 10  在單一進(jìn)程中駐留多個(gè)RPC服務(wù)器
 16. 2. 11  使用主流的協(xié)議
 16. 3  DCOM安全最佳實(shí)踐
 16. 3. 1  DCOM基礎(chǔ)
 16. 3. 2  應(yīng)用層的安全
 16. 3. 3  DCOM用戶(hù)上下文環(huán)境
 16. 3. 4  可編程實(shí)現(xiàn)的安全性
 16. 3. 5  源端和接收端
 16. 4  ActiveX入門(mén)
 16. 5  ActiveX安全最佳實(shí)踐
 16. 5. 1  什么樣的ActiveX組件是初始化安全和腳本安全的
 16. 5. 2  初始化安全和腳本安全的最佳實(shí)踐
 16. 6  本章小結(jié)
 第17章  拒絕服務(wù)攻擊的防范
 17. 1  應(yīng)用程序失敗攻擊
 17. 2  CPU不足攻擊
 17. 3  內(nèi)存不足攻擊
 17. 4  資源不足攻擊
 17. 5  網(wǎng)絡(luò)帶寬攻擊
 17. 6  本章小結(jié)
 第18章  編寫(xiě)安全的. NET代碼
 18. 1  代碼訪問(wèn)安全概述
 18. 2  FxCop, "必備的"工具
 18. 3  程序集是強(qiáng)命名的
 18. 4  指定程序集權(quán)限需求
 18. 4. 1  請(qǐng)求最小的權(quán)限集
 18. 4. 2  拒絕不必要的權(quán)限
 18. 4. 3  請(qǐng)求可選的權(quán)限
 18. 5  過(guò)分熱衷于使用Assert方法
 18. 6  關(guān)于Demand和Assert方法的進(jìn)一步信息
 18. 7  及時(shí)禁用斷言
 18. 8  請(qǐng)求和鏈接請(qǐng)求
 18. 9  慎用SuppressUnmanagedCodeSecurityAttribute屬性
 18. 10  遠(yuǎn)程請(qǐng)求
 18. 11  限制代碼的使用范圍
 18. 12  不要在XML或配置文件中存儲(chǔ)敏感數(shù)據(jù)
 18. 13  審查允許部分信任的程序集
 18. 14  檢查非托管代碼的托管包裝的正確性
 18. 15  委托的問(wèn)題
 18. 16  序列化的問(wèn)題
 18. 17  隔離存儲(chǔ)的作用
 18. 18  在部署ASP. NET應(yīng)用程序之前禁用跟蹤和調(diào)試
 18. 19  不要遠(yuǎn)程發(fā)布冗長(zhǎng)的錯(cuò)誤信息
 18. 20  對(duì)來(lái)源不可信的數(shù)據(jù)進(jìn)行反序列化
 18. 21  失敗時(shí)不要讓攻擊者知道太多
 18. 22  本章小結(jié)
 第四部分  特殊的安全問(wèn)題
 第19章  安全性測(cè)試
 19. 1  安全性測(cè)試人員的角色
 19. 2  安全性測(cè)試與一般測(cè)試的區(qū)別
 19. 3  根據(jù)威脅模型制定安全性測(cè)試計(jì)劃
 19. 3. 1  分解應(yīng)用程序
 19. 3. 2  確定組件接口
 19. 3. 3  按照潛在的漏洞對(duì)接口進(jìn)行分級(jí)
 19. 3. 4  確定每一個(gè)接口使用的數(shù)據(jù)結(jié)構(gòu)
 19. 3. 5  STRIDE類(lèi)型的攻擊程序
 19. 3. 6  用數(shù)據(jù)變種攻擊應(yīng)用程序
 19. 3. 7  測(cè)試之前
 19. 3. 8  開(kāi)發(fā)查找缺陷的工具
 19. 4  用欺詐性的服務(wù)程序測(cè)試客戶(hù)軟件
 19. 5  用戶(hù)是否應(yīng)看到或修改數(shù)據(jù)
 19. 6  用安全模板進(jìn)行測(cè)試
 19. 7  發(fā)現(xiàn)一個(gè)錯(cuò)誤時(shí)測(cè)試并未結(jié)束
 19. 8  測(cè)試碼應(yīng)有很高的質(zhì)量
 19. 9  測(cè)試端到端解決方案
 19. 10  確定攻擊面
 19. 10. 1  確定根攻擊向量
 19. 10. 2  確定攻擊向量的偏差
 19. 10. 3  統(tǒng)計(jì)產(chǎn)品中有偏差的攻擊向量
 19. 11  本章小結(jié)
 第20章  審查安全代碼
 20. 1  處理大型應(yīng)用程序
 20. 2  多遍審查方法
 20. 3  從易處著手
 20. 4  整數(shù)溢出
 20. 5  檢查返回結(jié)果
 20. 6  對(duì)指針代碼進(jìn)行額外的審查
 20. 7  絕不要相信網(wǎng)絡(luò)上的數(shù)據(jù)
 20. 8  本章小結(jié)
 第21章  安全的軟件安裝
 21. 1  最小特權(quán)原則
 21. 2  安裝后立即清除密碼
 21. 3  使用安全配置編輯器
 21. 4  低層的安全API
 21. 5  使用Windows Installer
 21. 6  本章小結(jié)
 第22章  在應(yīng)用程序中加入隱私策略
 22. 1  對(duì)隱私的惡意侵犯和令人討厭的侵犯
 22. 2  主要的隱私立法
 22. 2. 1  個(gè)人身份信息
 22. 2. 2  關(guān)于數(shù)據(jù)保護(hù)的歐盟法令
 22. 2. 3  安全海港原則
 22. 2. 4  其他隱私立法
 22. 3  隱私與安全
 22. 4  建立隱私基礎(chǔ)設(shè)施
 22. 4. 1  首席隱私官的作用
 22. 4. 2  隱私倡導(dǎo)者的作用
 22. 5  設(shè)計(jì)尊重隱私的應(yīng)用程序
 22. 5. 1  在開(kāi)發(fā)過(guò)程中加入隱私策略
 22. 5. 2  了解隱私的特點(diǎn)
 22. 6  本章小結(jié)
 第23章  常用的好做法
 23. 1  不要向攻擊者透露任何信息
 23. 2  關(guān)于服務(wù)的最佳做法
 23. 2. 1  安全. 服務(wù)和交互式桌面
 23. 2. 2  服務(wù)帳戶(hù)準(zhǔn)則
 23. 3  不要以標(biāo)志字符串的形式泄漏信息
 23. 4  在補(bǔ)丁中改變錯(cuò)誤信息時(shí)要謹(jǐn)慎
 23. 5  復(fù)查錯(cuò)誤路徑
 23. 6  讓它保持關(guān)閉
 23. 7  核心態(tài)錯(cuò)誤
 23. 7. 1  高級(jí)安全問(wèn)題
 23. 7. 2  句柄
 23. 7. 3  符號(hào)鏈接
 23. 7. 4  配額
 23. 7. 5  序列化原語(yǔ)
 23. 7. 6  緩沖區(qū)處理問(wèn)題
 23. 7. 7  IRP取消
 23. 8  在代碼中添加關(guān)于安全的注釋
 23. 9  借助于操作系統(tǒng)的功能
 23. 10  不要依賴(lài)用戶(hù)去做正確的選擇
 23. 11  安全地調(diào)用CreateProcess函數(shù)
 23. 11. 1  不要將lpApplicationName設(shè)置為NULL
 23. 11. 2  用引號(hào)把lpCommandLine中可執(zhí)行文件的路徑括起來(lái)
 23. 12  不要?jiǎng)?chuàng)建共享的／可寫(xiě)的代碼段
 23. 13  正確使用模擬函數(shù)
 23. 14  不要將用戶(hù)文件寫(xiě)人\ProgramFiles目錄
 23. 15  不要把用戶(hù)數(shù)據(jù)寫(xiě)入HKLM
 23. 16  不要以"完全控制"權(quán)限打開(kāi)對(duì)象
 23. 17  對(duì)象創(chuàng)建錯(cuò)誤
 23. 18  慎用CreateFile
 23. 19  安全地創(chuàng)建臨時(shí)文件
 23. 20  Setup程序和EFS文件系統(tǒng)的問(wèn)題
 23. 21  文件系統(tǒng)重解析點(diǎn)問(wèn)題
 23. 22  客戶(hù)端安全是自相矛盾的說(shuō)法
 23. 23  范例就是模板
 23. 24  以身作則, 親身體驗(yàn)
 23. 25  你得向用戶(hù)負(fù)責(zé)
 23. 26  基于管理員SID確定訪問(wèn)權(quán)限
 23. 27  允許使用長(zhǎng)口令
 23. 28  慎用_alloca
 23. 29  ATL轉(zhuǎn)換宏
 23. 30  不要嵌入公司的名稱(chēng)
 23. 31  將字符串移至資源DLL中
 23. 32  應(yīng)用程序日志
 23. 33  從危險(xiǎn)的C/C++遷移到托管代碼
 第24章  編寫(xiě)安全文檔和錯(cuò)誤消息
 24. 1  文檔中的安全問(wèn)題
 24. 1. 1  關(guān)于文檔的基礎(chǔ)知識(shí)
 24. 1. 2  通過(guò)文檔緩和威脅
 24. 1. 3  編寫(xiě)安全性文檔的最佳做法
 24. 2  錯(cuò)誤消息中的安全問(wèn)題
 24. 3  典型的安全消息
 24. 4  信息泄漏問(wèn)題
 24. 4. 1  知情同意
 24. 4. 2  累進(jìn)泄漏
 24. 4. 3  消息要具體
 24. 4. 4  最好不要提問(wèn)
 24. 5  對(duì)安全消息進(jìn)行可用性測(cè)試
 24. 6  審閱產(chǎn)品說(shuō)明書(shū)時(shí)的注意事項(xiàng)
 24. 7  安全設(shè)置的可用性
 24. 8  本章小結(jié)
 第五部分  附  錄
 附錄A  危險(xiǎn)的API
 附錄B  安全誤區(qū)
 附錄C  設(shè)計(jì)人員的安全措施核對(duì)清單
 附錄D  開(kāi)發(fā)人員的安全措施核對(duì)清單
 附錄E  測(cè)試人員的安全措施核對(duì)清單
 最后的一點(diǎn)思考
 參考文獻(xiàn)