Threat Modeling, The Shellcoder's handbook ほか

セキュリティ関連書籍をいろいろ購入

• Threat Modeling (Microsoft Professional)
• The Shellcoder's Handbook: Discovering and Exploiting Security Holes
• Exploiting Software: How to Break Code (Addison-Wesley Software Security)

"Thraet Modeling" が発売されたらUSのアマゾンからまとめて発送されるようにしておいた。"Writing Secure Code" では軽く触れられているだけのThreatModeling手法の専門書がでるということで非常に楽しみだ。

Threat Modeling手法についての概要はMSのサイトをどうぞ。