可能每个人都曾经有过中病毒的经历，这就是一种安全问题。国际安全组织也会频繁发布CERT安全报告。 实际上，如果在编程时就考虑安全问题，那么你的程序在面对病毒等安全威胁时就会健壮得多。 本书是关于Java编码时应遵守的一些安全规范，当然不可能全做到，但了解一下，还是很有必要的。 An essential element of secure coding in the Java programming language is a well- documented and enforceable coding standard. The CERT Oracle Secure Coding Standard for Java provides rules for secure coding in the Java programming language. The goal of these rules is to eliminate insecure coding practices that can lead to exploitable vulnerabili- ties. The application of the secure coding standard leads to higher quality systems that are safe, secure, reliable, dependable, robust, resilient, available, and maintainable and can be used as a metric to evaluate source code for these properties (using manual or automated processes). This coding standard affects a wide range of software systems developed in the Java programming language.

C安全编码标准 开发安全、可靠、稳固系统的98条规则 原书第2版，绝对提升C语言效率的金科玉律。

This document represents a preliminary draft of the CERT CProgramming Language Secure CodingStandard. This project was initiated following the 2006 Berlin meeting of WG14 to produce a securecoding standard based on the C99 standard. Although this is an incomplete work, we would greatlyappreciate your comments and feedback at this time to further the development and refinement of thematerial. Please provide comments that are commensurate with the existing detailinthedocument. Forexample, if a rule or recommendation is simply a stub you may wish to comment if you think having arule or recommendation in that area is unwarranted.

《java安全编码标准》是java安全编码领域最权威、最全面、最详细的著作，java之父james a. gosling推荐。

《Java安全编码标准》.pdf AVA规范、如《NASA的10条代码编写原则》、《阿里巴巴JAVA开发手册》

C安全编码标准 开发安全、可靠、稳固系统的98条规则 原书第2版 C安全编码标准 开发安全、可靠、稳固系统的98条规则 原书第2版

不仅从语言角度系统而详细地阐述java安全编码的要素、标准、规范和最佳实践，而且从架构设计的角度分析了java api存在的设计缺陷和可能存在的安全风险，以及应对的策略和措施。可以将本书作为java安全方面的工具书，根据自己的需要，找到自己感兴趣的规则进行阅读和理解，或者在实际开发中遇到安全问题时，根据书中列出的大致分类对规则进行索引和阅读，也可以通读全书的所有规则，系统地了解java安全规则，增强对java安全特性、语言使用、运行环境特性的理解。本书能指导java软件工程师设计出高质量的、安全的、可靠的、强大的、有弹性的、可用性和可维护性高的软件系统。