The CERT C Secure Coding Standard (Sei Series in Software Engineering)

"The CERT C Secure Coding Standard" von Robert C. Seacord ist ein umfassendes Handbuch, das sich mit der sicheren Programmierung in der Programmiersprache C befasst. Das Buch richtet sich an Softwareentwickler und Ingenieure, die robuste und sichere Anwendungen entwickeln möchten. Es behandelt eine Vielzahl von Sicherheitsanfälligkeiten, die in C auftreten können, und bietet Richtlinien zur Vermeidung dieser Schwachstellen. Das Werk ist in verschiedene Kapitel unterteilt, die jeweils spezifische Themen wie Pufferüberläufe, Speicherverwaltung, Zeichenfolgenmanipulation und parallele Programmierung abdecken. Jedes Kapitel enthält detaillierte Erklärungen zu potenziellen Sicherheitsproblemen sowie bewährte Methoden zur Sicherstellung von Sicherheit und Zuverlässigkeit im Code. Zusätzlich bietet das Buch praktische Beispiele und technische Ratschläge zur Implementierung sicherer Codierungspraktiken. Es basiert auf den Standards des CERT (Computer Emergency Response Team) und zielt darauf ab, Entwicklern die Werkzeuge an die Hand zu geben, um Sicherheitslücken frühzeitig zu erkennen und zu beheben. Insgesamt dient es als wertvolle Ressource für alle, die ihre Kenntnisse über sichere Softwareentwicklung vertiefen möchten.