|
|
java自学网（www.javazx.com）-java论坛，java电子书推荐：《Java编码指南 编写安全可靠程序的75条建议
7 {9 s/ Q' y. Y9 k2 [》$ c5 [. o2 h, Y" O* E' i
java电子书推荐理由：Java之父James A．Gosling作序推荐 Java领域安全编码的倾情著作，本书体现了Java安全领域的全新研究成果，提供了很多全新的防护技巧，既能防护故意的攻击，也能防护一些意外导致的事件。书中把那些不必列入Java安全编码标准但是同样会导致系统不可靠或不安全的Java编码实践整理了出来，并为这些糟糕的实践提供了相应的文档和警告，以及合规解决方案。为读者提供了75条编码指南，每一条指南的描述结构都是一致的、直观的。
+ g; i) H9 ], h7 m; N1 r Z C0 g8 X" u9 B F9 _1 X
/ z8 s9 e2 l8 ^; z$ s# P
作者：[美]弗雷德·朗（Fred Long）德鲁·莫欣达（Dhruv Mohindra 著
% H% e: a4 g8 v; h2 R- S出版社：人民邮电出版社* Z8 Q D( O+ r* N- F9 \
出版时间：2015-12-01( D8 g, |: |' v! I( Y: s+ H, N
) o5 { r+ t* J s" ~/ F
9 Y8 w2 q) i; ~9 I
! Y" |1 ]- N! ijava电子书目录：4 q: p+ I- V3 G$ z- D7 m# W! A* f
6 A) y1 |; Z8 V第1章 安全 1, {7 W% l% ~. r) i7 l" G
指南1：限制敏感数据的生命周期 1
0 G% W( y5 N' y5 c6 M) ~% O0 `指南2：不要在客户端存储未经加密的敏感数据 5
; l& G* ^# W; X9 E& J9 f6 `指南3：为敏感可变类提供不可修改的包装器 10& d$ O# v a* B3 u0 L
指南4：确保安全敏感方法被调用时参数经过验证 12 J$ M: C2 U: {4 v* K, [
指南5：防止任意文件上传 14! V$ d6 K* N9 b) @7 o4 s
指南6：正确地编码或转义输出 17
- ]4 I( K0 x& i指南7：防止代码注入 22+ V d/ D. n/ G: ^
指南8：防止XPath注入 25- V& ]; @% O" n
指南9：防止LDAP注入 30
7 Q6 O6 P" I& q7 ?7 b" o; G6 O+ h指南10：不要使用clone()方法来复制不可信的方法参数 34
2 ~; N0 n% U4 d% h/ j' b指南11：不要使用Object.equals()来比较密钥 37( O$ j! S. H1 i% x4 F3 z
指南12：不要使用不安全的弱加密算法 399 [: u- c9 i; o4 A! x
指南13：使用散列函数存储密码 41
! f" k5 M5 {0 R* u9 o$ Q9 Z) e指南14：确保SecureRandom正确地选择随机数种子 46# H) Q, o9 B `0 m: x
指南15：不要依赖可以被不可信代码覆盖的方法 47$ B" I3 u) S; q: ?6 X5 T8 }2 s
指南16：避免授予过多特权 55
2 b! a# N+ f* ^" G) A7 @指南17：小化特权代码 59
" X' d/ M; y1 P( B指南18：不要将使用降低安全性检查的方法暴露给不可信代码 61% t5 r* _: }; A4 g* Z$ j7 X; c
指南19：对细粒度的安全定义自定义安全权限 702 f2 Q# L2 H$ X- x: k g8 f
指南20：使用安全管理器创建一个安全的沙盒 74
5 |; N. a% G; @) [, @指南21：不要让不可信代码误用回调方法的特权 78
/ A+ Y: i! k# `8 c+ t+ D第2章 防御式编程 85: g7 r4 X' T1 v7 q6 F: @
指南22：*小化变量的作用域 85
8 s$ f8 k( |! o( U3 T指南23：*小化@SuppressWarnings注解的作用域 88 }$ ^2 |5 N$ `' N% `
指南24：*小化类及其成员的可访问性 91
- a) z2 \0 h; m指南25：文档化代码的线程安全性 967 d1 }% ]+ G! e$ Y/ b' H) D
指南26：为方法的结果值提供反馈 103
2 M; e" e4 b) R- o9 V1 Y! ?指南27：使用多个文件属性识别文件 106
( N, L5 R( E. v2 D! F0 Y! v指南28：不要赋予枚举常量的序号任何特殊意义 114
. h* e6 [; m R" X; S! d& w, ?指南29：注意数字提升行为 1160 U4 t- d Y1 l. r
指南30：对可变参数的类型做编译时类型检查 121% h" B' f3 w J& y& G6 e' K# x3 U
指南31：不要把其值在以后版本里可能会发生变化的常量设置为public final 124
/ B4 _" X3 r& ]: @: H, C指南32：避免包之间的循环依赖 127
( j1 t! W* Q* e% R& D& l! W指南33：使用用户自定义的异常而非宽泛的异常类型 130
! r) y; _- K5 R% a5 }4 n/ O指南34：尽量从系统错误中优雅恢复 133
, i. f" Q$ q* u指南35：发布接口前请谨慎设计 135 N; b- a! m4 U' ~* x% R+ h3 R
指南36：编写对垃圾收集机制友好的代码 138
3 x: c$ K5 S/ k5 B' }! r, Z第3章 可靠性 1421 @% G2 t+ t) y# I; N& W
指南37：不要在子作用域里遮蔽或者掩盖标识符 142
+ S7 }. b5 g2 r& l指南38：不要在一个声明里声明多个变量 1452 ^: T( q9 H# E9 x C
指南39：在程序逻辑中用有意义的符号常量代表文字值 148
) V3 ~3 S# v2 Q指南40：在常量定义中恰当地表示相互之间的关系 153" l/ D6 U+ [5 K
指南41：对于返回数组或者集合的方法，用返回一个空数组或者集合来替代返回一个空值 154- U1 Q4 v \( J4 h' G& ~
指南42：只在异常的情况下使用异常 157. R, T! @, J, A% t: E- G
指南43：转义 245
0 x5 X$ s1 G' }6 j1 t指南72：不要使用重载的方法来区分运行时类型 248
z/ ` X \+ A$ Y/ J7 q! e指南73：不要弄混引用的不可变性和对象的不可变性 251' {3 o2 J h8 C' d2 V, h
指南74：谨慎使用序列化方法writeUnshared()和readUnshared() 257( C, R% |" y& t+ n
指南75：不要试图通过把
* A9 L/ x2 F% ~# B6 D. }# J3 ~
% D3 r4 e2 U' Q# D/ D; p4 ~百度网盘下载地址链接（百度云）下载地址：Java编码指南 PDF 电子书& X( ?8 Y" X2 U" _7 A
4 v5 g* _( k$ G0 m: _8 Z F
2 i" c# P: }" f6 ~2 E9 Y' l' F
: W$ b( [ |1 b& o |
|
[复制链接]
发表于 2015-11-26 14:08:16
发表于 2015-12-7 20:42:36
