Show Notes
- Amazon India Store: https://www.amazon.in/dp/0321356705?tag=9natreehindi-21
- Amazon Worldwide Store: https://global.buys.trade/Software-Security%3A-Building-Security-In-Gary-McGraw.html
- Apple Books: https://books.apple.com/us/audiobook/microservices-security-in-action-design-secure-network/id1563774835?itsct=books_box_link&itscg=30200&ls=1&at=1001l3bAw&ct=9natree
- eBay: https://www.ebay.com/sch/i.html?_nkw=Software+Security+Building+Security+In+Gary+McGraw+&mkcid=1&mkrid=711-53200-19255-0&siteid=0&campid=5339060787&customid=9natree&toolid=10001&mkevt=1
- और पढ़ें: https://hindi.9natree.com/read/0321356705/
#सॉफ्टवेयरसुरक्षाविकासजीवनचक्र #सुरक्षितकोडसमीक्षा #एसक्यूएलइंजेक्शन #सुरक्षापरीक्षण #आर्किटेक्चरजोखिमविश्लेषण #SoftwareSecurity
सॉफ्टवेयर सिक्योरिटी: बिल्डिंग सिक्योरिटी इन, गैरी मैक्ग्रॉ की सॉफ्टवेयर सुरक्षा पर केंद्रित व्यावहारिक और वैचारिक पुस्तक है. इसका मूल तर्क सरल लेकिन निर्णायक है, सुरक्षा को तैयार उत्पाद पर बाद में जोड़ा जाने वाला आवरण नहीं समझना चाहिए, बल्कि उसे सॉफ्टवेयर बनाने की पूरी प्रक्रिया में शामिल करना चाहिए. पुस्तक सुरक्षित कोड लिखने की सीमित सलाह से आगे बढ़कर आर्किटेक्चर, परीक्षण, कोड समीक्षा, जोखिम और संगठनात्मक प्रक्रिया को एक साथ देखती है. मैक्ग्रॉ बताते हैं कि नेटवर्क सुरक्षा नियंत्रण, जैसे फायरवॉल और घुसपैठ पहचान तंत्र, कमजोर एप्लिकेशन की हर कमी नहीं रोक सकते. यदि प्रोग्राम इनपुट को असुरक्षित ढंग से संभालता है, तो वैध दिखने वाला अनुरोध भी हमला बन सकता है. इसलिए डेवलपर, आर्किटेक्ट, परीक्षक और प्रबंधक सभी सुरक्षा के सहभागी हैं. यह पुस्तक सुरक्षित सॉफ्टवेयर निर्माण के तरीकों को लागू करने के लिए एक रूपरेखा देती है, साथ ही उस सोच को चुनौती देती है जिसमें सुरक्षा की जिम्मेदारी केवल अलग सूचना-सुरक्षा टीम पर डाल दी जाती है.