18、代码安全测试与信息资源整合

代码安全测试与信息资源整合

1. 额外信息来源

在代码安全测试领域，有许多有价值的额外信息来源，包括推荐阅读的书籍和相关的网站及邮件列表。

1.1 推荐阅读书籍

以下是一些在代码安全测试方面具有重要参考价值的书籍：
| 作者 | 书名 | 出版信息 | 出版年份 |
| — | — | — | — |
| Alberts, C. 和 Dorofee, A. | Managing Information Security Risks | Addison - Wesley, Boston, MA | 2002 |
| Chase, S.G. 和 Thompson, H.H. | The Software Vulnerability Guide | Charles River Media, Hingham, MA | 2005 |
| Erickson, J. | Hacking: The Art of Exploitation | No Starch Press, San Francisco, CA | 2003 |
| Fadia, A. | The Unofficial Guide to Ethical Hacking, 2nd ed. | Thomson Course Technology, Boston, MA | 2006 |
| Gallagher, T., Jeffries, B., 和 Landauer, L. | Hunting Security Bugs | Microsoft Press, Redmond, WA | 2006 |
| McGraw, G. | Software