会员
软件供应链安全：源代码缺陷实例剖析
更新时间：2021-10-15 18:12:56 最新章节：4.21 忽略返回值
书籍简介
源代码缺陷是指在软件开发生命周期的编码阶段，产生的有意或者无意的缺陷。为了便于读者更好地了解各种缺陷的基本特性，本书根据缺陷产生的原因、造成的结果以及表现形式等因素，将60种重要且常见缺陷分为3大类：输入验证类、资源管理类和代码质量类。全书分为4章，第1章概述了源代码缺陷的基本概念、发现缺陷的方法、自动化缺陷检测技术、缺陷处置流程、缺陷种类划分、代码审计工具、代码安全保障技术趋势；第2章至第4章通过具体实例依次介绍了各类缺陷的原理、危害、在代码中的表现形式及修复建议。本书适合有一定计算机编码基础和网络安全基础的读者阅读，也适合作为网络安全爱好者的参考书。
上架时间：2021-08-01 00:00:00
出版社：电子工业出版社
上海阅文信息技术有限公司已经获得合法授权，并进行制作发行
最新章节
最新上架
- 会员本书分为12章，主要包括学习人工智能原理、自然语言处理技术、掌握深度学习模型、NLP开源技术实战、Python神经网络计算实战、AI语音合成有声小说实战、玩转词向量、近义词查询系统实战、机器翻译系统实战、文本情感分析系统实战、电话销售语义分析系统实战人工智能辅助写作系统（独家专利技术解密）。计算机0字
- 会员本书是一份旨在帮助Java求职者在面试中脱颖而出的重要指南。本书涵盖Java并发编程的多个关键主题，如并发原理和线程安全、并发关键字原理、并发锁和死锁、并发容器和工具、并发线程池以及并发设计与实战等。本书的特色在于将“大厂”“名企”的面试问题和实践经验相结合，不仅对面试问题和面试官心理进行深度剖析，还对面试问题解答和相关技术点进行详细介绍，这样更有利于读者全面理解相关知识点和技术，并能够在实际工作计算机17.6万字
- 会员本书共15章，第1章讲解了ChatGPT的功能及在编程学习中的作用；第2章讲解了Python的语言特点及开发环境的搭建；第3-10章讲解了Python的语言基础，包括输入与输出、变量与类型、运算、控制流、函数、列表、字典、模块；第11-13章介绍了使用Python进行文件操作、网络爬虫的相关操作，以及面向对象程序设计；第14-15章介绍了ChatGPT工具在编程中的应用，包括利用它进行辅助开发和在计算机14.6万字
- 会员本书详细讲解JavaEE中Spring、SpringMVC和MyBatis三大框架（以下简称SSM）的基本知识和应用。本书在对知识点进行描述时采用了大量案例，以便读者理解SSM的核心技术。本书共15章，第1~5章主要讲解MyBatis的相关知识，包括初识MyBatis框架、MyBatis的核心配置、动态SQL、MyBatis的关联映射和缓存机制，以及MyBatis的注解开发；第6～9章主要讲解计算机15.8万字
- 会员本书从零开始，介绍了Python编程语言的基础知识。全书共17章，第1-9章介绍了Python的语言基础；第10-13章介绍了与Python编程相关的拓展知识；第14-16章介绍了3个实战项目；第17章介绍了初学者如何利用当下最热门的AI工具ChatGPT学习Python编程。计算机8.8万字
- 会员本书系统地讲述了HTML5、CSS3、JavaScript、Bootstrap等开发技术，满足Web前端开发基础学习的需求。本书包括了HTML5与CSS3的典型案例、使用Bootstrap框架开发、响应式布局等内容，适应Web前端开发从PC端转向移动端的变化。计算机14.3万字
- 会员本书是网页特效设计任务驱动式教材。本书将网页特效分为9类，分别是基本网页特效、日期时间类网页特效、文字类网页特效、图片类网页特效、表单控件类网页特效、导航菜单类网页特效、选项卡类网页特效、内容展开与折叠类网页特效和页面类网页特效，同时相应地将全书分为9个教学单元，每个教学单元分析和设计一种类型的网页特效，将JavaScript和jQuery的相关知识合理地安排到各个教学单元中。计算机7.4万字
同类书籍最近更新
- 会员Python是一种解释型、面向对象、动态数据类型的高级程序设计语言，通过Python编程能够解决现实生活中的很多问题。本书并不介绍Python语言的基础知识，而是通过一系列有趣的项目，展示如何用Python解决各种实际问题，以及如何使用一些流行的Python库。本书共15章，每章讲解一个有趣的Python项目，这些项目可以分成5个部分：第一部分是热身，包括科赫雪花、繁花曲线；第二部分是模拟生命，包程序设计15.7万字
- 会员本书是一本全面的Python技术及面试指南，旨在帮助读者深入理解Python编程语言的核心概念，并掌握在技术面试中取得成功的关键技巧。全书分为4个部分。第一部分面试流程。这一部分详细介绍了硅谷公司的面试流程，包括非技术电话面试、技术电话面试（包括闲谈、技术沟通和提问环节）以及现场面试的准备和策略，既为读者提供了面试前的全面准备指导，也帮助读者在面试中展现出良好状态。第二部分数据结构。从基础的列表、程序设计9.9万字
- 会员《零基础学Python数据分析（升级版）》以数据分析“三剑客”——Pandas、Matplotlib和NumPy为主线，全面介绍了数据分析入门的必备知识，从学习与应用的角度出发，帮助读者快速掌握数据统计分析技能，拓宽职场道路。本书通过大量的示意图力求使读者能够更好地理解晦涩难懂的专业术语；通过快速示例将学习与应用相结合，打造轻松学习、零压力学习的阅读氛围；通过案例对所学知识进行综合应用；通过开发流程序设计9.3万字
- 会员本书介绍现代C++标准。内容按照条目的方式编排，每一个条目包含一个特定语言或库的功能，或C++开发人员面临的常见问题及其使用现代C++的典型解决方案。通过130多个条目，读者将学习掌握核心语言功能和标准库，包括字符串、容器、算法、迭代器、流、正则表达式、线程、文件系统、原子操作、实用程序和ranges。程序设计19.9万字
- 会员本书是一本关于Django开发快速入门的图书。本书清晰明了地讲解了使用Django进行Web项目开发时所涉及的常用知识点，包括框架配置、路由配置、模型、视图、模板、表单、中间件、上下文处理器、代码测试、网站缓存和网站部署等内容。本书的宗旨是以尽可能简洁的流程引领读者快速入门Web项目开发，并能够在实战项目中充分体会使用Django进行Web项目开发的各种技术与方法。本书主要包含两部分内容：第一部分程序设计6.9万字