本書首先系統(tǒng)地介紹了軟件安全開發(fā)的基礎(chǔ)知識，包括軟件開發(fā)的現(xiàn)狀和常見的開發(fā)生命周期模型；在傳統(tǒng)需求分析方法基礎(chǔ)上介紹軟件安全需求與設(shè)計，重點(diǎn)介紹威脅建模方法；并結(jié)合軟件開發(fā)模型介紹軟件發(fā)布和部署階段的安全措施；之后具體結(jié)合C、C++、Java、PHP、Python等語言，詳細(xì)講解其安全現(xiàn)狀、常見漏洞和編碼規(guī)范；最后概述了安全測試的流程和方法，并結(jié)合典型案例讓學(xué)生能夠?qū)�這些代碼中的安全漏洞有比較全面和深入的了解，從而在實際研發(fā)工作中避免出現(xiàn)相似漏洞。