62、代码安全测试的信息资源与版权说明

代码安全测试的信息资源与版权说明

1. 推荐阅读资源

在代码安全测试领域，有许多优秀的书籍可供参考，这些书籍涵盖了信息安全风险管理、软件漏洞、黑客技术、道德黑客以及威胁建模等多个方面。以下是一些推荐的阅读书籍：
| 作者 | 书名 | 出版社 | 出版年份 |
| — | — | — | — |
| Alberts, C. 和 Dorofee, A. | Managing Information Security Risks | Addison - Wesley, Boston, MA | 2002 |
| Chase, S.G. 和 Thompson, H.H. | The Software Vulnerability Guide | Charles River Media, Hingham, MA | 2005 |
| Erickson, J. | Hacking: The Art of Exploitation | No Starch Press, San Francisco, CA | 2003 |
| Fadia, A. | The Unofficial Guide to Ethical Hacking, 2nd ed. | Thomson Course Technology, Boston, MA | 2006 |
| Gallagher, T., Jeffries, B., 和 Landauer, L. | Hunting Security Bugs | Microsoft Press, Redmond, WA | 2006 |
| McGraw, G. | Software Security: Building Securi