本書(shū)首先系統(tǒng)地介紹了軟件安全開(kāi)發(fā)的基礎(chǔ)知識(shí)，包括軟件開(kāi)發(fā)的現(xiàn)狀和常見(jiàn)的開(kāi)發(fā)生命周期模型；在傳統(tǒng)需求分析方法基礎(chǔ)上介紹軟件安全需求與設(shè)計(jì)，重點(diǎn)介紹威脅建模方法；并結(jié)合軟件開(kāi)發(fā)模型介紹軟件發(fā)布和部署階段的安全措施；之后具體結(jié)合C、C++、Java、PHP、Python等語(yǔ)言，詳細(xì)講解其安全現(xiàn)狀、常見(jiàn)漏洞和編碼規(guī)范；最后概述了安全測(cè)試的流程和方法，并結(jié)合典型案例讓學(xué)生能夠?qū)�這些代碼中的安全漏洞有比較全面和深入的了解，從而在實(shí)際研發(fā)工作中避免出現(xiàn)相似漏洞。