软件安全败局启示录

　　《软件安全败局启示录》对软件安全的现状及解决方案进行了清晰、全面的阐述。《软件安全败局启示录》讨沦了软件对于现代文明基础设施的重要性，凸现了软件用户面临的危险现状，通过“破窗理论”阐述了软件漏洞的危害，说明了当前管理层的弊病，指出了软件行业是如何逃避责任的，讨论了开源软件与专有软件的区别和共同弱点，提出了应该建立怎样的动机来改变软件的未来。《软件安全败局启示录》适合对信息安全感兴趣的技术人员和普通读者阅读。

　　David Rice，是国际公认的信息安全专家，也是一位有着深刻造诣的教育家和思想家。10年来，他为全球政府及私营企业的IT网络提供咨询、建议和保护。David获得英国国防部的促进关键国家基础设施和全球网络安全的“杰出贡献”奖。此外，David还编写了大量IT安全课程和出版物，并任教于声望卓著的SANS协会，同时任詹姆斯·麦迪逊大学的客魔教师。他经常在信息安全会议上发表演讲，目前是TheMonterey Group的总裁。

译者序
前言
第1章　文明的基础
1.1　软件与水泥
1.2　在“功用性”阴影的笼罩下
1.3　脆弱的类比
第2章　60亿人充当“碰撞实验假人”：非理性的创新和不正当的动机
2.1　碰撞实验假人的故事
2.2　五星级评级系统的使用和发展
2.3　我们可以从碰撞假人中学到很多
2.4　个人利益，社会代价
2.5　市场失败的马提尼酒，不加冰块
2.6　对速度的需求
2.7　补丁的弊病
2.8　非理性创新
2.9　市场失败的马提尼酒，加一片柠檬
2.10　掩饰：马提尼酒的残留物
第3章　漏洞的力量：破窗理论与国家安全
3.1　只有蠢人被抓住
3.2　地下市场
3.3　数字并不总能作为度量标准
3.4　欺诈和恐怖活动
3.5　信息战争
3.6　破窗理论
3.7　自购买那一刻起就是破损的
3.8　看不到的风险
3.9　走进“龙”的世界
3.10　内部的邪恶
3.11　修补打破的窗户
第4章　短视的监督：因速度而盲目，因混沌而受阻
4.1　搅乳定律，速度的评判
4.2　完全放任的后果
4.3　超乎想象的X光
4.4　请不要影响我们的速度，我们需要生存
4.5　只有在损失发生后才发现
4.6　来历不明的旋钮
4.7　我们将遵守法规，但只是在以后
4.8　盲目追求速度
4.9　我们从州际高速公路体系能够学到很多
4.10　信任的力量
4.11　艺术中的技艺
第5章　绝对免疫：你无法控告我们， 即使你想这样做
5.1　失败的力量
5.2　过失的免罪
5.3　边界纷争的受害者
5.4　责任、破坏、起因、损害
5.5　用“心灵运输法”传送老虎
5.6　预防成本最低者
5.7　过失与严格责任
5.8　剥夺免疫
5.9　严格责任与领航图
5.10　由于过失而支持计算机犯罪是一种侵权
5.11　裁决是什么
第6章　开源软件：免费，但代价是什么
6.1　开放的与封闭的
6.2　自由和开放的历史
6.3　“搔痒”的动机
6.4　可持续安全的问题
6.5　分布式免疫：无法指责任何人
6.6　摘去巫师帽
第7章　前进：建立合理的动机，创造不同的未来
7.1　请勿动手
7.2　用侵权理论改变现状的困难之旅
7.3　一枚戒指约束所有人
7.4　“伟大的”螺丝
7.5　充满漏洞的市场
7.6　小结
结束语
注释