Writing Secure Code

マイクロソフトからセキュアなプログラムの設計、実装の参考書が12月に発売されるそうです。
この時代、ほとんどのアプリケーションはネットワークに何らかの形で関連しており、アタックなどの脅威を想定した設計・実装・テストが必須となっています。設計フェーズで見落としてしまったセキュリティホールはテストフェーズでも発見しにくいですし、せっかくセキュアに設計しても実装フェーズのバグによってセキュリティホールを作ってしまうと非常にもったいないです。（バッファ・オーバー・ランなどの脆弱性はほとんど後者のように実装フェーズのミスによるものと思います。）
このような本を読んでセキュア・プログラミングを心がけたいですね。（自戒の念をこめて。）

WRITING SECURE CODE 第2版 上 (マイクロソフト公式解説書)

Writing Secure Code第2版〈下〉プログラマのためのセキュリティ対策テクニック