Это справочное руководство составлено из 75 рекомендаций по надежному, безопасному и корректному написанию кода на Java. Каждая рекомендация составлена авторами по одному и тому же образцу:постановка задачи,анализ примера кода, не соответствующего принятым нормам программирования на Java,рассмотрение предлагаемого решения, соответствующего принятым нормам,краткое изложение применимости рекомендацииссылки на дополнительную литературу.Представленные рекомендации отражают опыт, накопленный в области безопасного и надежного программирования на Java, и поэтому они будут полезны всем, кто занимается разработкой программ на этом языке программирования. В этой книге читатель может ознакомиться с передовыми методиками повышения надежности и ясности исходного кода, а также с типичными ложными представлениями программирующих на Java, которым посвящена отдельная глава книги и которые нередко приводят к написанию неоптимального кода.Во многих организациях во всем мире программы на Java применяются для решения критически важных задач, а следовательно, их исходный код должен быть надежным, безопасным, быстрым и удобным для сопровождения. В рекомендациях, представленных в этой книге, собран практический опыт и примеры программирования на Java, помогающие удовлетворять потребности разработчиков. Эта книга, написанная по такому же образцу, как и справочное руководство The CERT® Oracle® Secure Coding Standard for Java™, служит его расширением, направленным на решение многих вопросов повышения безопасности и качества исходного кода на Java.В этой книге представлены 75 рекомендаций в согласованной и понятной форме.Для каждой рекомендации указаны условия соответствия, приведены примеры кода, не соответствующего принятым нормам программирования на Java, а также представлены решения, соответствующие принятым нормам. Авторы книги доходчиво поясняют, когда именно следует применять каждую рекомендацию, а также дают ссылки на дополнительные источники информации.Отражая передовой опыт в области обеспечения безопасности программ на Java, это справочное руководство предоставляет усовершенствованные методики защиты подобных программ от злонамеренных атак и прочих неожиданных явлений. Читатель получает возможность ознакомиться с передовыми методиками повышения надежности и ясности исходного кода, а также с типичными ложными представлениями программирующих на Java, которым посвящена отдельная глава книги и которые нередко приводят к написанию неоптимального кода.С предисловием Джеймса А. Гослинга, родоначальника языка программирования Java.Книга рассчитана на тех, кто имеет определенный опыт написания кода на Java.Об авторахФрэд Лонг - преподаватель кафедры вычислительной техники в Университете Аберистуита, Великобритания. Он посещает Институт программотехники в США с 1992 года, тесно сотрудничая с его учеными.Дхрув Мохиндра - ведущий специалист в группе, подчиненной руководителю технического отдела компании Persistent Systems Limited, India, где он консультирует по вопросам информационной безопасности в самых разных сферах деятельности, включая глобальную сеть, банковское дело и финансы, кооперацию, телекоммуникации, промышленные предприятия, мобильную связь, науки о живой природе и здравоохранение.Роберт С. Сикорд - автор нескольких книг по компьютерной безопасности и программотехнике, а также технический руководитель по безопасному программированию в отделе CERT Института программотехники (SEI) Карнеги-Меллона в г. Питтсбург, шт. Пенсильвания.Дин Сазерленд - старший инженер по безопасности программного обеспечения в организации CERT, а прежде он занимался оптимизацией компиляторов в компании Tartan, Inc.Дэвид Свобода - инженер по безопасности программного обеспечения в отделе CERT Института программотехники (SEI) Карнеги-Меллона, где он участвовал в качестве ведущего разработчика программного обеспечения в различных проектах данной организации."Каждый разработчик несет ответственность за авторство кода, свободного от уязвимостей в защите. В этой книге представлены реалистичные рекомендации, помогающие разработчикам реализовывать требуемые функциональные возможности для обеспечения безопасности, надежности и сопровождения разрабатываемых программ."- Мэри Энн Дэвидсон, начальник службы информационной безопасности компании Oracle
Eto spravochnoe rukovodstvo sostavleno iz 75 rekomendatsiy po nadezhnomu, bezopasnomu i korrektnomu napisaniyu koda na Java. Kazhdaya rekomendatsiya sostavlena avtorami po odnomu i tomu zhe obraztsu:postanovka zadachi,analiz primera koda, ne sootvetstvuyushchego prinyatym normam programmirovaniya na Java,rassmotrenie predlagaemogo resheniya, sootvetstvuyushchego prinyatym normam,kratkoe izlozhenie primenimosti rekomendatsiissylki na dopolnitelnuyu literaturu.Predstavlennye rekomendatsii otrazhayut opyt, nakoplennyy v oblasti bezopasnogo i nadezhnogo programmirovaniya na Java, i poetomu oni budut polezny vsem, kto zanimaetsya razrabotkoy programm na etom yazyke programmirovaniya. V etoy knige chitatel mozhet oznakomitsya s peredovymi metodikami povysheniya nadezhnosti i yasnosti iskhodnogo koda, a takzhe s tipichnymi lozhnymi predstavleniyami programmiruyushchikh na Java, kotorym posvyashchena otdelnaya glava knigi i kotorye neredko privodyat k napisaniyu neoptimalnogo koda.Vo mnogikh organizatsiyakh vo vsem mire programmy na Java primenyayutsya dlya resheniya kriticheski vazhnykh zadach, a sledovatelno, ikh iskhodnyy kod dolzhen byt nadezhnym, bezopasnym, bystrym i udobnym dlya soprovozhdeniya. V rekomendatsiyakh, predstavlennykh v etoy knige, sobran prakticheskiy opyt i primery programmirovaniya na Java, pomogayushchie udovletvoryat potrebnosti razrabotchikov. Eta kniga, napisannaya po takomu zhe obraztsu, kak i spravochnoe rukovodstvo The CERT Oracle Secure Coding Standard for Java, sluzhit ego rasshireniem, napravlennym na reshenie mnogikh voprosov povysheniya bezopasnosti i kachestva iskhodnogo koda na Java.V etoy knige predstavleny 75 rekomendatsiy v soglasovannoy i ponyatnoy forme.Dlya kazhdoy rekomendatsii ukazany usloviya sootvetstviya, privedeny primery koda, ne sootvetstvuyushchego prinyatym normam programmirovaniya na Java, a takzhe predstavleny resheniya, sootvetstvuyushchie prinyatym normam. Avtory knigi dokhodchivo poyasnyayut, kogda imenno sleduet primenyat kazhduyu rekomendatsiyu, a takzhe dayut ssylki na dopolnitelnye istochniki informatsii.Otrazhaya peredovoy opyt v oblasti obespecheniya bezopasnosti programm na Java, eto spravochnoe rukovodstvo predostavlyaet usovershenstvovannye metodiki zashchity podobnykh programm ot zlonamerennykh atak i prochikh neozhidannykh yavleniy. CHitatel poluchaet vozmozhnost oznakomitsya s peredovymi metodikami povysheniya nadezhnosti i yasnosti iskhodnogo koda, a takzhe s tipichnymi lozhnymi predstavleniyami programmiruyushchikh na Java, kotorym posvyashchena otdelnaya glava knigi i kotorye neredko privodyat k napisaniyu neoptimalnogo koda.S predisloviem Dzheymsa A. Goslinga, rodonachalnika yazyka programmirovaniya Java.Kniga rasschitana na tekh, kto imeet opredelennyy opyt napisaniya koda na Java.Ob avtorakhFred Long - prepodavatel kafedry vychislitelnoy tekhniki v Universitete Aberistuita, Velikobritaniya. On poseshchaet Institut programmotekhniki v SSHA s 1992 goda, tesno sotrudnichaya s ego uchenymi.Dkhruv Mokhindra - vedushchiy spetsialist v gruppe, podchinennoy rukovoditelyu tekhnicheskogo otdela kompanii Persistent Systems Limited, India, gde on konsultiruet po voprosam informatsionnoy bezopasnosti v samykh raznykh sferakh deyatelnosti, vklyuchaya globalnuyu set, bankovskoe delo i finansy, kooperatsiyu, telekommunikatsii, promyshlennye predpriyatiya, mobilnuyu svyaz, nauki o zhivoy prirode i zdravookhranenie.Robert S. Sikord - avtor neskolkikh knig po kompyuternoy bezopasnosti i programmotekhnike, a takzhe tekhnicheskiy rukovoditel po bezopasnomu programmirovaniyu v otdele CERT Instituta programmotekhniki (SEI) Karnegi-Mellona v g. Pittsburg, sht. Pensilvaniya.Din Sazerlend - starshiy inzhener po bezopasnosti programmnogo obespecheniya v organizatsii CERT, a prezhde on zanimalsya optimizatsiey kompilyatorov v kompanii Tartan, Inc.Devid Svoboda - inzhener po bezopasnosti programmnogo obespecheniya v otdele CERT Instituta programmotekhniki (SEI) Karnegi-Mellona, gde on uchastvoval v kachestve vedushchego razrabotchika programmnogo obespecheniya v razlichnykh proektakh dannoy organizatsii."Kazhdyy razrabotchik neset otvetstvennost za avtorstvo koda, svobodnogo ot uyazvimostey v zashchite. V etoy knige predstavleny realistichnye rekomendatsii, pomogayushchie razrabotchikam realizovyvat trebuemye funktsionalnye vozmozhnosti dlya obespecheniya bezopasnosti, nadezhnosti i soprovozhdeniya razrabatyvaemykh programm."- Meri Enn Devidson, nachalnik sluzhby informatsionnoy bezopasnosti kompanii Oracle
The guidance is composed of 75 recommendations for reliable, safe and correct coding in Java. The book is designed for those who have some experience writing code in Java.
