000 | 02640nam a22003857a 4500 | ||
---|---|---|---|
003 | BO-EaUP | ||
005 | 20241023104220.0 | ||
008 | 240724b |||||||| |||| 00| 0 eng d | ||
015 |
_a2007 _qD. L. |
||
020 | _a970-10-5898-4 | ||
040 |
_aBiblioteca de Ingenieria de Sistemas _bspa _cBiblioteca de Ingenieria de Sistemas _eRDA |
||
041 |
_aspa _heng |
||
043 | _an-mx | ||
082 |
_221 _a005.12 |
||
092 |
_a005.12 _SSE456 |
||
100 |
_aHoward Michael _cIng. _eAutor _93609 |
||
242 | _a19 Deadly sins of software security | ||
245 |
_a19 puntos críticos sobre seguridad de software / _cMichael Howard |
||
250 | _aPrimera Edición | ||
260 |
_aMéxico : _bMcGraw-Hill, _cAgosto de 2006 |
||
300 |
_axxi, 281 páginas ; _b Ilustraciones (blanco y negro), figuras, diagramas ; tapa blanda ; _c19x23.5 centímetros ; _frústico |
||
336 |
_2rdacontenido _atexto _btxt |
||
337 |
_2rdamedia _ano mediado _bn |
||
338 |
_avolumen _bnc |
||
500 | _aTitulo original en ingles: 19 Deadly sins of software security | ||
505 | _a1. Desbordamientos del búfer.-- 2. Problemas de cadena de formato.-- 3. Desbordamiento de enteros.-- 4. Inyección de SQL.-- 5. Inyección de comandos.-- 6. Falla en el manejo de errores.-- 7. La creación de script de sitio cruzado.-- 8. Falla en la protección del trafico de red.-- 9. Uso de URL mágicos y campos ocultos de formularios.-- 10. Uso apropiado de SSL y TLS.-- 11. Uso de sistemas basados en contraseñas débiles.-- 12. Fallas al almacenar y proteger datos con seguridad.-- 13. Fugas de informacion.-- 14. Acceso inapropiado a archivos.-- 15. Resolución confiable de nombre de red.-- 16. Condiciones de carrera.-- 17. Intercambio de clave no autenticada.-- 18. Números aleatorios criptográficamente fuertes.-- 19. Poca facilidad de uso.-- A. Correlación de los 19 puntos críticos con los "Principales" de OWASP.-- B. Resumen de los se debe y no se debe hacer. | ||
520 | _aEste libro cubre: Windows, UNIX, Linux, Mac OS X, C++, Java, PHP, Perl, Visual Basic, Web, Base de datos. Es un libro esencial para desarrolladores de software, considerando la plataforma, lenguaje y tipo de aplicación, que resalta problemas de seguridad y como arreglarlos. Ejemplos detallados de códigos, muestran sus defectos y sus defensas. | ||
521 | _aEsta destinado a docentes y estudiantes de carreras de ingeniería, ciencias tecnológicas. | ||
650 |
_aSEGURIDAD DE SISTEMAS _93610 |
||
653 | _aFALLAS DE PROGRAMACION | ||
700 |
_aDavid Leblanc _eAutor _93612 |
||
700 |
_aJohn Viega _eAutor _93962 |
||
700 |
_aEloy Pineda Rojas _eTraductor _94374 |
||
942 |
_2ddc _cBK _e21 _n0 |
||
999 |
_c4431 _d4431 |