The Security Development Lifecycle

Kitap teknik ayrıntılarına çok girmeden Microsoft’ta uygulanan güvenli bir geliştirme sürecinin adımlarını, bu adımlarda uyguladıkları teknikleri ve elde ettikleri sonuçları paylaşıyor. Microsoft Press’in hemen tüm kitapları gibi bu kitapta da en nezihini Microsoft yapar, bizden iyisi zaten olamaz vurgusu ve rakiplerin beline kazmayı vuran zafiyet örnekleri (pek çok zafiyet doğrudan büyük rakiplerin yazılımları için örneklenmiş) var ama teknik içeriği itibarı ile kitap son derece başarılı.

Kitabın ünite planına buradan göz atabilirsiniz. Yazılım güvenliği ile ilgileniyorsanız okunması gerekenler listenize almalısınız. Sıradaki mesleki kitabım Hunting Security Bugs olacak, bitirince yine yorumlarım.