C/C++ ブックス

:: recommendation books ::

セキュリティの本

セキュリティを高めるには、その問題点を知ることが先決です!
問題点がわかれば、プログラムの欠陥が次々に見えてきます。

それらの欠陥を一つ一つ修正していくことで、プログラムが頑丈になっていきます。
そして、「安全なプログラム」ができあがります。

様々な情報を守るためには、この「安全なプログラム」が必須となります。安全でないプログラムは、ときに個人情報や機密情報などを外部に公開してしまいます。

そうなる前に、あなたのプログラムを「安全なプログラム」に。

Unix/Windows 対応　基本的な実装テクニック

C/C++ で安全なプログラムを書くためのテクニックを一問一答形式で解説。 Windows および Unix（Linux）の両方のプラットフォームに対応。

セキュリティの問題として、よく取り上げられる
「バッファオーバーフロー」
「クロスサイトスクリプティング」

これらの解決方法を詳しく説明しています。他にファイルを完全に削除する方法、逆アセンブルの対処方法も記載!

あなたも安全なプログラミングを取り入れてみませんか？

C/C++ セキュアプログラミングクックブック VOLUME1

SEC001

Unix/Windows 対応　対称鍵暗号の実装

対称暗号の基礎とその応用方法を解説。 Windows の Crypt API および OpenSSL のライブラリに対応!

プログラミングの際に遭遇する問題を網羅し、そのまま使えるサンプルプログラムを豊富に収録しています。

対称暗号のほかに、「ハッシュ」、「メッセージ認証」、「乱数」に関連するセキュリティの知識も得られます。

C/C++ セキュアプログラミングクックブック VOLUME2

SEC002

Unix/Windows 対応　公開鍵暗号の実装とネットワークセキュリティ

ネットワークにおけるセキュリティ問題の解決案を掲載!

「公開鍵暗号」　「認証と鍵交換」　「公開鍵基盤」

これらの公開鍵アルゴリズムの実装に関する話題とネットワーク（SSL）のセキュリティについて解説。

非常に高度なセキュリティをマスターできます!

C/C++ セキュアプログラミングクックブック VOLUME3

SEC003

プロキシサーバによるセキュリティを解説!
プロキシサーバの内部構造がわかります。

「インターネットのセキュリティ対策」
「メール添付ウイルスの無害化」
「クラッカーの撃退方法」

これらを詳しく説明しています。

後半は、様々なプロキシサーバを C言語で自作するための解説になります。（DNS 、SMTP 、POP3 、FTP 、HTTP の各プロキシ）

C言語による TCP/IP セキュリティプログラミング

SEC004