Occuparsi di sicurezza significa pensare “male”, fuori dagli schemi, tenendo sempre presente la legge di Murphy. Bisogna inoltre considerare la gestione dei possibili errori e di un utilizzo “alternativo” delle funzionalità di un sistema.
Il libro ha come oggetto la descrizione delle metodologie utilizzate per la scrittura di codice sicuro. In particolare, dopo aver affrontato il problema della sicurezza in generale e applicata al ciclo di sviluppo del software, si passa ad analizzare la situazione nei linguaggi più diffusi. Ogni capitolo è strutturato in modo da fare un excursus dell’argomento, seguito poi da un’analisi di vulnerabilità tipiche e delle relative contromisure, seguendo le linee guida delle metodologie di Gestione del Rischio.
Il testo è estremamente pratico con svariati esempi di codice e con argomenti molto attuali come Secondlife, il web semantico, SOA, Google Android, Microsoft Silverlight, codice per dispositivi mobili e molto altro ancora.
