Пускай закладки останутся только в книгах: как и зачем проводить аудит программного кода

Если бы у информационной безопасности были заповеди, хватило бы и двух. Первая – помните: всё, что вы создаёте, может стать инструментом в руках злоумышленника. Вторая – никому не доверяйте. Что это значит в контексте разработки ПО? То, что аудит безопасности, то есть поиск и устранение уязвимостей необходимы на каждом этапе. Как случайных, связанных с ошибками...

Читать полностью ...