软件安全测试及工具应用

本书主要用于培养专业的软件安全测试高级人才。全书重点分析了软件安全测试领域的静态分析技术和动态分析技术。与理论知识相配套，将惠普安全分析工具Fortify和WebInspect作为实践环节内容，使理论与实践相结合。帮助读者全面掌握理论知识，具备运用自动化分析工具进行安全分析的能力。全书逻辑清晰，结构分明。本书可以作为高等院校计算机专业本科段教学用书，帮助学生系统了解软件安全技术领域的相关知识，扩展学生就业面。从实用角度，本书又可作为软件安全领域技术人员的参考用书，从惠普安全分析工具中学习新的技术理念，并且根据分析报告设计软件安全相关的解决方案。

《软件安全测试及工具应用(第2版)》在原版基础上，以“软件安全分类”为起点，通过新增大量实例，详细介绍软件安全静态测试和动态测试技术；同时新增密码学、网络基础知识、OWASP TOP10等具体相关技术知识，使得全书内容涉及的领域更为广泛，知识体系更为全面，知识点分布更加合理。