潍坊科技学院图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

威胁建模:设计和交付更安全的软件/(美)亚当·斯塔克(Adam Shostack)著 江常青, 班晓芳,梁杰,佟鑫译

出版发行项:

北京:机械工业出版社,2015

ISBN及定价:

978-7-111-49807-0/CNY89.00

载体形态项:

393页:图,表;24cm

并列正题名:

Threat modeling:designing for security

其它题名:

设计和交付更安全的软件

丛编项:

信息安全技术丛书

个人责任者:

(美) 斯塔克 著

个人次要责任者:

江常青 译

个人次要责任者:

班晓芳 译

个人次要责任者:

梁杰 译

个人次要责任者:

佟鑫 译

学科主题:

系统建模-研究

中图法分类号:

N945.12

题名责任附注:

版权页英文题名:Threat modeling:designing for security

提要文摘附注:

本书分为五部分,共19章。第一部分(第1~2章)涉及入门知识,介绍威胁建模的策略、软件建模的不同方法,以及威胁建模的方式与方法。第二部分(第3~6章)介绍威胁发现方面的知识,综述和分析人们对信息技术进行威胁建模的不同方法与工具。第三部分(第7~11章)介绍管理和解决威胁方面的内容,包括处理威胁、管理威胁以及可以用于解决威胁的策略和方法。第四部分(第12~16章)介绍在特定技术领域及其他相关领域威胁建模,包括网络及云系统、账户和身份、密码学及用于开启自己的安全需求分析的“需求手册”。第五部分(第17~19章)针对经验丰富的威胁建模人员、安全专家、流程设计师提出如何为特定的组织构建和定制威胁建模流程。附录包括可帮助你快速应用威胁建模的相关信息。

豆瓣简介：