本书介绍在软件开发过程中从根本上提高软件安全性的基本技术。全书分4个部分共14章。第1部分为软件安全概述，第2～4部分分别针对三大类软件安全威胁：软件自身的安全（软件漏洞）、恶意代码及软件侵权展开介绍。第2部分为软件安全开发，包括软件漏洞概述、Windows系统典型漏洞分析和Web漏洞分析3章，还包括软件安全开发模型，以及软件安全开发生命周期每一个环节中的安全技术共6章。第3部分为恶意代码防护，包括两章内容，分别介绍恶意代码分析基本技术，以及恶意代码法律防治措施和技术防治技术。第4部分为软件侵权保护，包括两章内容，分别介绍开源软件及其安全性，以及软件知识产权法律保护和技术保护措施。

本书可作为信息安全、计算机和软件工程等专业的教材，也适用于软件开发人员、软件架构师和软件测试等从业人员、还可供注册软件生命周期安全师、注册软件安全专业人员、注册信息安全专业人员，以及计算机软件开发人员或编程爱好者参考和使用。 n5IVt5bhadfp/C/CLmy2NeegUGzlS1s9m/Y099JKh0q/veMuCdQeIbHUC4dEAlzr