资源
下面列出的出版物和网站也提供了攻击模式的信息。
- 攻击模式内容区域位于dhs主办的构建安全网站https://buildsecurityin.us-cert.gov/articles/knowledge/attack-patterns。
- 摩尔a p;埃里森,r . j .;&徘徊,r . c .攻击建模信息安全和生存能力(CMU / sei - 2001万亿- 001,ADA388771)。宾夕法尼亚州匹兹堡:卡内基梅隆大学软件工程研究所2001年。
- 霍格伦德,格雷格和麦格劳,加里。利用软件:如何打破代码。波士顿,MA: AddisonWesley 2004 (ISBN 0-2017-8695-8)。
- Gegick,迈克尔和威廉姆斯,罗力。“匹配攻击模式安全漏洞SoftwareIntensive系统设计”。ACM SIGSOFT Software Engineering Notes, Proceedings of the 2005 workshop on Software engineering for secure systems—building trustworthy applications SESS '05, Volume 30, Issue 4. New York, NY: ACM Press, 2005.
- 麦格劳,加里。软件安全:建筑的安全。波士顿,MA, addison - wesley, 2006年。http://www.swsec.com/。
|