


软件漏洞是当前软件安全面临的最大挑战,如何尽可能早地检测与修复软件漏洞,减少漏洞带来的危害?本书以软件安全为基础,致力于深入探讨软件漏洞检测与修复的方法与技术,涵盖了软件漏洞概述、静态分析、漏洞静态检测、漏洞动态检测、漏洞自动修复、漏洞检测与修复技术在移动终端的应用等内容。通过方法的归纳、技术的对比和实例的详尽分析,本书旨在从理论到实践、从传统到前沿,对软件漏洞检测与修复进行全面而深入的阐述。本书的目标读者是研究生和科研人员,特别是关注软件漏洞检测与修复领域前沿研究和未来发展趋势的研究人员和从业人员,也可作为相关领域教育培训班的教材。
封面
前折页
书名页
版权页
前言
目录
第1章 软件漏洞概述
1.1 软件安全的概念
1.2 软件漏洞的定义
1.3 软件漏洞的产生原因
1.4 软件漏洞的分类
1.5 软件漏洞的分级
1.6 小结
参考文献
第2章 静态分析
2.1 基本分析方法及概念
2.2 污点分析
2.3 符号执行
2.4 小结
参考文献
第3章 漏洞静态检测
3.1 基于规则的漏洞检测
3.2 智能漏洞检测
3.3 克隆漏洞检测
3.4 小结
参考文献
第4章 漏洞动态检测
4.1 基本原理与分类
4.2 模糊测试
4.3 渗透测试
4.4 差分测试
4.5 蜕变测试
4.6 其他测试技术
4.7 小结
参考文献
第5章 漏洞自动修复
5.1 概述
5.2 软件漏洞定位
5.3 漏洞补丁生成
5.4 补丁评估与验证
5.5 软件漏洞数据集
5.6 典型应用
5.7 小结
参考文献
第6章 漏洞检测与修复技术在移动终端的应用
6.1 移动终端漏洞概述
6.2 移动终端程序漏洞检测的工程化实践
6.3 移动终端程序漏洞利用的工程化实践
6.4 移动终端程序漏洞缓解和修复的工程化实践
6.5 移动终端漏洞防护新理念
6.6 小结
参考文献
后折页
封底
机械工业出版社 京icp备14043556号-1 (署)网出证(京)字第214号 Copyright (C) 2001 CmpBook. All Rights Reserved