Writing Secure Code

Part 1 현대에 있어서 보안

Chapter 1 보안상 안전한 시스템의 필요성
Chapter 2 보안 예방을 위한 개발과정
Chapter 3 항상 같이 해야 할 보안의 원칙
Chapter 4 위협 모델링

Part 2 안전한 코딩 기법

Chapter 5 공공의 적, 1위: 버퍼 오버런
Chapter 6 적절한 사용 권한 결정
Chapter 7 최소 권한으로 실행
Chapter 8 암호화(Cryptography)의 약점
Chapter 9 기밀 데이터 보호
Chapter 10 모든 입력 데이터는 위험하다!
Chapter 11 정규 데이터 표현
Chapter 12 데이터베이스 입력
Chapter 13 웹에서의 입력
Chapter 14 다국어 지원

Part 3 훨씬 더 안전한 코드 작성 기술

Chapter 15 소켓 보안
Chapter 16 보안을 고려한 RPC, ActiveX 컨트롤 그리고 DCOM
Chapter 17 서비스 거부(Denial of Service) 공격 방어
Chapter 18 안전한 .NET 코드 만들기


Part 4 특별한 주제

Chapter 19 보안 테스트
Chapter 20 보안 코드 검토 실행
Chapter 21 보안 소프트웨어 설치
Chapter 22 애플리케이션에 개인 정보(Privacy) 만들기
Chapter 23 일반적인 실습
Chapter 24 보안 문서 작성과 오류 메시지

Part 5 Appendix

Appendix A 위험한 API 함수들
Appendix B 이제까지 들은 우스운 변명
Appendix C 설계자의 보안 체크 리스트
Appendix D 개발자의 보안 체크 리스트