В этой книге разработчики найдут практические советы и рекомендации по защите создаваемых приложений на всех этапах процесса создания ПО - от про- ектирования безопасных приложений и до тестирования для выявления брешей в готовой программе и создания безопасной документации и сообщений об ошибках. Здесь рассказывается о моделировании опасностей, планировании про- цесса разработки защищенных приложений, проблемах локализации и связан- ных с ней опасностях, недостатках файловых систем, поддержке конфиденциаль- ности в приложениях и безопасной установке приложений. Авторы иллюстриру- ют свой рассказ примерами программ на самых разных языках - от Си до Perl.

Издание обогащено знанием, полученным авторами в процессе реализации Windows Security Push - инициативы по укреплению защиты продуктов Microsoft. Книга будет полезной менеджерам проектов, архитекторам приложений, про- граммистам, тестировщикам и техническим писателям, то есть абсолютно всем специалистам, вовлеченным в процесс разработки ПО, - как новичкам, так и профессионалам.