जो लोग पहले साइबरपैक डब करते थे, आज खुद को राजनीतिक रूप से ज्यादा सही कहते हैं: DevSecOps। पौराणिक फिल्म "हैकर्स" से "इंद्रधनुष के पूरे स्पेक्ट्रम" को याद रखें? 1) ग्रीन (दुनिया भर में यूनिक्स पर्यावरण); 2) उज्ज्वल नारंगी (डीओडी मानकों के अनुसार कंप्यूटर डेटा सुरक्षा मानदंड); 3) एक गुलाबी शर्ट (आईबीएम संदर्भ पुस्तक; कवर से एक किसान पर बेवकूफ गुलाबी शर्ट के कारण इसका नाम;) 4) शैतान की पुस्तक (बाइबिल UNIX); 5) ड्रैगन बुक (संकलक विकास); 6) लाल किताब (राष्ट्रीय सुरक्षा प्रशासन के नेटवर्क; जिसे विले लाल किताब के रूप में जाना जाता है, जिसका शेल्फ पर कोई स्थान नहीं है)।

एक बार फिर इस पौराणिक फिल्म की समीक्षा करने के बाद, मैंने खुद से पूछा: आज के अतीत के साइबर स्पेस क्या पढ़ेंगे, जो हमारे समय में DevSecOps बन गए हैं? और हमें इस इंद्रधनुष स्पेक्ट्रम का एक अद्यतन, अधिक आधुनिक संस्करण मिला:

- वायलेट (APT हैकर मैनुअल)
- ब्लैक (कॉर्पोरेट साइबर-गैर-सुरक्षा)
- रेड (रेड आर्मी हैंडबुक)
- डेवलपर्स के समुदाय में एक बाइसन (देवओप्स संस्कृति की खेती; इसलिए कवर से जानवर की वजह से नाम)
पीली वेब (पीला, सामयिक के अर्थ में, वर्ल्ड वाइड वेब की कमजोरियों का चयन)
- ब्राउन (मोची की पुस्तक)
- प्रतिशोध की पुस्तक (बाइबिल सुरक्षित कोड विकास)

1. वायलेट (APT हैकर मैनुअल)

टायलर राइट्सन। एडवांस्ड परसेंट थ्रेट हैकिंग: द आर्ट एंड साइंस ऑफ़ हैकिंग एनी ऑर्गनाइजेशन। 2015.443 पी।

यह पुस्तक एक ही उद्देश्य के लिए लिखी गई है: यह प्रदर्शित करने के लिए कि दुनिया में कोई सुरक्षित सिस्टम नहीं हैं। इसके अलावा, यह बिना किसी समझौता के अपराधी के दृष्टिकोण से लिखा गया है। लेखक बेशर्मी से साइबर-गैर-सुरक्षा की आधुनिक वास्तविकताओं को प्रदर्शित करता है, और बिना छुपाये एपीटी-हैकिंग का सबसे अंतरंग विवरण साझा करता है। निंदनीय ध्यान आकर्षित करने के डर से, विवादास्पद विषयों के आसपास और आसपास टिपटोइंग के किसी भी संकेत के बिना। यह एक आपराधिक दृष्टिकोण से क्यों है? क्योंकि लेखक को यकीन है कि इस तरह से हम वास्तव में "अपने दुश्मन को दृष्टि से पहचान सकते हैं", जैसा कि सूर्य त्ज़ु ने अपनी पुस्तक "द आर्ट ऑफ़ वार" में सलाह दी थी। और क्योंकि लेखक यह भी सुनिश्चित करता है कि इस ज्ञान के बिना साइबर खतरों के खिलाफ कोई प्रभावी सुरक्षा विकसित करना असंभव है।

पुस्तक में एपीटी हैकर की मानसिकता, उपकरण और कौशल का वर्णन किया गया है - जो उसे किसी भी संगठन में हैक करने की अनुमति देता है, इस बात पर ध्यान दिए बिना कि वहां किस तरह की सुरक्षा प्रणाली तैनात है। हैकिंग के वास्तविक उदाहरणों के प्रदर्शन के साथ, जिसके कार्यान्वयन के लिए एक मामूली बजट और मामूली तकनीकी कौशल काफी हैं।

किसी भी राज्य में पारंपरिक अपराधियों से निपटने के लिए, अच्छी तरह से स्थापित योजनाएं हैं। हालांकि, साइबर स्पेस में, स्मार्ट अपराधी मायावी हैं। इसलिए, डिजिटल प्रौद्योगिकी के आधुनिक युग की कठोर वास्तविकताएं ऐसी हैं कि जो कोई भी इंटरनेट से जुड़ता है, वह घर पर और काम पर, लगातार हमले के अधीन है। आप इस रिपोर्ट से अवगत नहीं हो सकते हैं, लेकिन जब आप इंटरनेट, कंप्यूटर, मोबाइल फोन, फेसबुक, ट्विटर या ऐसा कुछ अपने जीवन में करते हैं, तो आप युद्ध में शामिल हो जाते हैं। आप इसे चाहते हैं या नहीं, आप पहले से ही इस युद्ध के सैनिकों में से हैं।

यहां तक ​​कि अगर आपके पास "कोई मूल्यवान डेटा नहीं है," तो आप आसानी से एक आकस्मिक शिकार बन सकते हैं। इस तथ्य का उल्लेख नहीं करने के लिए कि अपराधी आपके डिजिटल उपकरण का उपयोग उसके अंधेरे मामलों में कर सकता है: पासवर्ड क्रैकिंग, स्पैमिंग, डीडीओ हमलों के लिए समर्थन, आदि। दुनिया आज एक खेल के मैदान में बदल गई है - उन लोगों के लिए जो उच्च तकनीक में पारंगत हैं और नियमों को तोड़ने के लिए प्यार करते हैं। और इस खेल में पहाड़ी के राजा का स्थान APT हैकर्स द्वारा कब्जा कर लिया गया है, जिसका घोषणापत्र निम्नलिखित शब्दों पर उबलता है: "हम मैट्रिक्स से सुपरहीरो, इनविसिबल्स और नियो हैं। हम चुप और चुपचाप आगे बढ़ सकते हैं। मनचाही हर चीज में हेरफेर करें। हम जहां भी जाना चाहते हैं। ऐसी कोई जानकारी नहीं है जो हमें नहीं मिली। हम आत्मविश्वास से उड़ते हैं जहां अन्य केवल क्रॉल कर सकते हैं। ”

2. ब्लैक (कॉर्पोरेट साइबर-गैर-सुरक्षा)

स्कॉट डोनाल्डसन। एंटरप्राइज साइबरस्पेस: उन्नत खतरों के खिलाफ एक सफल साइबरडेफेंस प्रोग्राम कैसे बनाएं। 2015.536 पी।

पुस्तक कॉर्पोरेट साइबर सुरक्षा कार्यक्रम (सीसीपी) के सभी पहलुओं के प्रबंधन के लिए एक लचीली दृश्य योजना प्रदान करती है, जिसमें पूरे सीसीपी को 11 कार्यात्मक क्षेत्रों और 113 विषय पहलुओं में विभाजित किया गया है। यह योजना पीडीए के डिजाइन, विकास, कार्यान्वयन, निगरानी और मूल्यांकन के लिए बहुत सुविधाजनक है। यह जोखिम प्रबंधन के लिए भी बहुत सुविधाजनक है। योजना किसी भी आकार के संगठनों की आवश्यकताओं के लिए सार्वभौमिक और आसानी से मापनीय है। पुस्तक इस बात पर जोर देती है कि निरपेक्ष अदृश्यता मौलिक रूप से अप्राप्य है। क्योंकि आरक्षित समय में असीमित समय होने पर, एक उद्यमी हमलावर अंततः सबसे उन्नत साइबर रक्षा को भी पार कर सकता है। इसलिए, सीसीपी की प्रभावशीलता का मूल्यांकन पूर्ण श्रेणियों में नहीं किया जाता है, बल्कि रिश्तेदार में, दो रिश्तेदार संकेतकों द्वारा: कितनी जल्दी यह आपको साइबर हमलों का पता लगाने की अनुमति देता है और कब तक यह आपको दुश्मन के हमले को नियंत्रित करने की अनुमति देता है। बेहतर ये संकेतक, पूर्णकालिक विशेषज्ञों के लिए स्थिति का आकलन करने और जवाबी कार्रवाई करने के लिए अधिक समय है।

पुस्तक में सभी अभिनेताओं को जिम्मेदारी के सभी स्तरों पर विस्तार से वर्णन किया गया है। बताते हैं कि प्रस्तावित सीपीसी योजना को विभिन्न विभागों, मामूली बजट, कॉर्पोरेट व्यापार प्रक्रियाओं और कमजोर साइबर बुनियादी ढांचे को एक लागत प्रभावी पीडीए में संयोजित करने के लिए कैसे लागू किया जाए जो उन्नत साइबर हमलों का सामना कर सकें; और एक टूटने की स्थिति में क्षति को कम करने में सक्षम है। एक लागत प्रभावी पीडीए, जो साइबर सुरक्षा सुनिश्चित करने के लिए आवंटित सीमित बजट को ध्यान में रखता है और जो आवश्यक समझौता खोजने में मदद करता है जो आपके संगठन के लिए इष्टतम हैं। दैनिक परिचालन गतिविधियों और दीर्घकालिक रणनीतिक कार्यों को ध्यान में रखते हुए।

पुस्तक के साथ पहली बार परिचित होने पर, सीमित बजट वाले छोटे और मध्यम आकार के व्यवसायों के मालिकों को लग सकता है कि उनके लिए पुस्तक में प्रस्तुत सीपीसी योजना एक तरफ सस्ती नहीं है, लेकिन दूसरी ओर आमतौर पर अनावश्यक रूप से बोझिल है। और वास्तव में: सभी उद्यम व्यापक सीपीसी कार्यक्रम के सभी तत्वों को ध्यान में नहीं रख सकते हैं। जब सामान्य निदेशक भी एक वित्तीय निदेशक, सचिव, तकनीकी सहायता सेवा है, तो एक पूर्ण सीसीपी स्पष्ट रूप से उसके लिए नहीं है। हालांकि, एक डिग्री या किसी अन्य के लिए, किसी भी उद्यम को साइबर सुरक्षा की समस्या को हल करना होगा, और यदि आप पुस्तक को ध्यान से पढ़ते हैं, तो आप देख सकते हैं कि प्रस्तुत पीडीए योजना सबसे छोटे उद्यम की जरूरतों के लिए आसानी से अनुकूल है। तो यह सभी आकारों के उद्यमों के लिए उपयुक्त है।

साइबर सुरक्षा आज बहुत समस्याग्रस्त क्षेत्र है। साइबर सुरक्षा सुनिश्चित करना इसके घटकों की व्यापक समझ के साथ शुरू होता है। अकेले यह समझ साइबर सुरक्षा की दिशा में पहला गंभीर कदम है। यह समझना कि साइबर सुरक्षा प्रदान करना कहां से शुरू करना है, कैसे जारी रखना है और क्या सुधार करना है, यह सुनिश्चित करने की दिशा में कुछ और गंभीर कदम हैं। ये कुछ चरण पुस्तक में प्रस्तुत किए गए हैं और पीडीए योजना आपको करने की अनुमति देती है। यह ध्यान देने योग्य है, क्योंकि पुस्तक के लेखक मान्यता प्राप्त साइबर विशेषज्ञ हैं, जिन्होंने कभी भी एपीटी हैकर्स के खिलाफ साइबर सुरक्षा के मामले में सबसे आगे लड़ाई लड़ी है, जो अलग-अलग समय में सरकार, सैन्य और कॉर्पोरेट हितों का बचाव करते हैं।

3. रेड (रेड आर्मी हैंडबुक)

बेन क्लार्क। आरटीएफएम: रेड टीम फील्ड मैनुअल। 2014.96 पी।

आरटीएफएम लाल टीम के गंभीर प्रतिनिधियों के लिए एक विस्तृत संदर्भ है। आरटीएफएम बुनियादी कमांड लाइन टूल (विंडोज और लिनक्स के लिए) के लिए मूल सिंटैक्स प्रदान करता है। और उनके उपयोग के लिए मूल विकल्प भी प्रस्तुत किए जाते हैं, जैसे कि पायथन और विंडोज पॉवरशेल जैसे शक्तिशाली उपकरणों के संयोजन में। RTFM आपको बार-बार समय और प्रयास का एक पूरा गुच्छा बचाएगा - विंडवोस WMIC, DSQUERY कमांड लाइन टूल्स, रजिस्ट्री कुंजी मान, टास्क शेड्यूलर सिंटैक्स, Windows- जैसे टूल से जुड़े ऑपरेटिंग सिस्टम की बारीकियों को याद करने के लिए याद करने / खोजने की आवश्यकता को समाप्त करने की आवश्यकता है। लिपियों आदि के अलावा, अधिक महत्वपूर्ण बात, RTFM अपने पाठक को सबसे उन्नत रेड आर्मी तकनीकों को अपनाने में मदद करता है।

4. बाइसन बुक (डेवलपर्स के समुदाय में देवो-संस्कृति की खेती; इसलिए कवर से जानवर की वजह से नाम)

जेनिफर डेविस, रेन डेनियल। प्रभावी DevOps: स्केल पर सहयोग, आत्मीयता और टूलींग की संस्कृति का निर्माण। 2016.410 पी।

कॉर्पोरेट DevOps- संस्कृति के गठन पर मौजूदा मैनुअल का सबसे सफल। यहां DevOps को नए तरीके से सोचने और काम करने के रूप में देखा जाता है, जिससे आप "स्मार्ट टीम" बना सकते हैं। "स्मार्ट टीमें" दूसरों से इस मायने में भिन्न हैं कि उनके सदस्य अपने सोचने के तरीके की ख़ासियत को समझते हैं और इस समझ को अपने और अपने कारण के लाभ के लिए लागू करते हैं। "स्मार्ट टीमों" की यह क्षमता टीओएम (मन के सिद्धांत, आत्म-जागरूकता के विज्ञान) के व्यवस्थित अभ्यास के परिणामस्वरूप विकसित होती है। DevOps संस्कृति का TOM घटक आपको शक्तियों को पहचानने की अनुमति देता है - आपकी और आपके सहयोगियों की; आपको अपनी और दूसरों की समझ में सुधार करने की अनुमति देता है। परिणामस्वरूप, लोगों की एक दूसरे के साथ सहयोग और सहानुभूति की क्षमता बढ़ रही है। एक विकसित DevOps संस्कृति वाले संगठन गलतियों को कम करने और विफलताओं के बाद अधिक तेज़ी से ठीक होने की संभावना रखते हैं। इन संगठनों के कर्मचारी खुशी महसूस करते हैं। और खुश लोग, जैसा कि आप जानते हैं, अधिक उत्पादक हैं। इसलिए, DevOps का लक्ष्य आपसी समझ और सामान्य लक्ष्यों को विकसित करना है, जिससे आप व्यक्तिगत कर्मचारियों और पूरे विभागों के बीच दीर्घकालिक और मजबूत कामकाजी संबंध स्थापित कर सकते हैं।

DevOps- संस्कृति एक प्रकार की रूपरेखा है जो मूल्यवान व्यावहारिक अनुभव साझा करने और कर्मचारियों के बीच सहानुभूति विकसित करने के लिए अनुकूल है। DevOps एक सांस्कृतिक कपड़ा है जिसे तीन धागों से बुना जाता है: कर्तव्यों का निरंतर प्रदर्शन, पेशेवर दक्षताओं का विकास और व्यक्तिगत आत्म-सुधार। यह सांस्कृतिक कपड़े व्यक्तिगत कर्मचारियों और पूरे विभागों दोनों को "लिफ़ाफ़े" देते हैं, जिससे उन्हें कुशलतापूर्वक और लगातार पेशेवर और व्यक्तिगत रूप से विकसित करने की अनुमति मिलती है। DevOps "पुराने दृष्टिकोण" (भर्त्सना की संस्कृति और दोषियों की खोज) से दूर जाने में मदद करता है और एक "नए दृष्टिकोण" (दोषपूर्ण गलतियों के लिए नहीं, बल्कि व्यावहारिक सबक सीखने के लिए) का उपयोग करता है। परिणामस्वरूप, टीम में पारदर्शिता और विश्वास बढ़ता है, जो टीम के सदस्यों को एक-दूसरे के साथ सहयोग करने की क्षमता के लिए बहुत फायदेमंद है। यह पुस्तक का सारांश है।

5. पीला वेब (पीला, सामयिक के अर्थ में, विश्व व्यापी वेब की कमजोरियों का चयन)

मिशाल ज़ाल्वेस्की। पेचीदा वेब: आधुनिक वेब अनुप्रयोगों को सुरक्षित करने के लिए एक गाइड। 2012.300 पी।

सिर्फ 20 साल पहले, इंटरनेट बेकार की तरह सरल था। यह एक विचित्र तंत्र था, जो छात्रों और गीक्स के एक छोटे से बच्चे को एक-दूसरे के घर पर जाने की अनुमति देता था। इस तरह के अधिकांश पृष्ठ विज्ञान, पालतू जानवरों और कविता के लिए समर्पित थे।

वर्ल्ड वाइड वेब के क्रियान्वयन में वास्तु दोष और कमियाँ, जो हमें आज के समय में उठानी पड़ती हैं - ऐतिहासिक दृष्टि के लिए फीस है। आखिरकार, यह एक ऐसी तकनीक थी जो कभी भी वैश्विक स्थिति की आकांक्षा नहीं रखती थी जो आज है। नतीजतन, आज हमारे पास एक बहुत ही कमजोर साइबर बुनियादी ढांचा है: जैसा कि यह निकला, वर्ल्ड वाइड वेब के मानक, डिज़ाइन और प्रोटोकॉल, जो डांसिंग हैम्स्टर के साथ होम पेज के लिए पर्याप्त थे, एक ऑनलाइन क्रेडिट के लिए पूरी तरह से अपर्याप्त हैं, कहते हैं, जो सालाना लाखों क्रेडिट कार्ड लेनदेन की प्रक्रिया करता है।

पिछले दो दशकों में पीछे मुड़कर देखें, तो निराश नहीं होना चाहिए: इस दिन के लिए विकसित लगभग हर तरह के उपयोगी वेब एप्लिकेशन को वर्ल्ड वाइड वेब के कल के आर्किटेक्ट्स की बाधा के लिए एक खूनी कीमत देने के लिए मजबूर किया गया है। न केवल इंटरनेट उम्मीद से अधिक मांग में बदल गया, बल्कि हमने इसकी कुछ असुविधाजनक विशेषताओं के लिए भी आंखें मूंद लीं जो हमारे सुविधा क्षेत्र से परे थीं। और सब ठीक है, हम अतीत में अपनी आँखें बंद कर लेते हैं - हम उन्हें अभी भी बंद करना जारी रखते हैं ... इसके अलावा, यहां तक ​​कि बहुत अच्छी तरह से डिज़ाइन किए गए और सावधानीपूर्वक परीक्षण किए गए वेब एप्लिकेशन अभी भी उनके गैर-नेटवर्क समकक्षों की तुलना में बहुत अधिक समस्याएं हैं।

तो, हम क्रम में जलाऊ लकड़ी तोड़ दिया। यह पछताने का समय है। इस तरह के पश्चाताप के उद्देश्य से, यह पुस्तक लिखी गई थी। यह अपनी तरह का पहला (और वर्तमान में अपनी तरह का सबसे अच्छा) पुस्तक है जो वेब अनुप्रयोगों की वर्तमान सुरक्षा स्थिति का एक व्यवस्थित और गहन विश्लेषण प्रदान करता है। पुस्तक की इतनी कम मात्रा के लिए, इसमें चर्चा की गई बारीकियों की संख्या बस भारी है। इसके अलावा, त्वरित समाधान की तलाश कर रहे सुरक्षा इंजीनियर चीट शीट्स की उपस्थिति पर खुशी मनाएंगे, जो प्रत्येक अनुभाग के अंत में मिल सकते हैं। ये धोखा पत्रक वेब एप्लिकेशन डेवलपर द्वारा सामना की जाने वाली सबसे अधिक दबाव वाली समस्याओं को हल करने के लिए प्रभावी दृष्टिकोण का वर्णन करते हैं।

6. ब्राउन (फ़ेंसर की पुस्तक)

टोबियास क्लेन। एक बग हंटर डायरी: सॉफ्टवेयर सुरक्षा के Wilds के माध्यम से एक गाइडेड टूर। 2011.208 पी।

पिछले एक दशक में प्रकाशित सबसे दिलचस्प पुस्तकों में से एक। उसके संदेश को निम्नलिखित शब्दों में संक्षेप में प्रस्तुत किया जा सकता है: "व्यक्ति को एक शोषण दें, और आप उसे एक दिन के लिए एक हैकर बना देंगे, उसे त्रुटियों का दोहन करने के लिए सिखाएंगे - और वह जीवन के लिए एक हैकर बना रहेगा।" जैसे ही आप फाइटर की डायरी पढ़ते हैं, आप एक अभ्यास करने वाले साइबर विशेषज्ञ विशेषज्ञ का अनुसरण करेंगे, जो त्रुटियों की पहचान करता है और आज के सबसे लोकप्रिय अनुप्रयोगों में उनका शोषण करता है। जैसे Apple iOS, VLC- मीडिया प्लेयर, वेब ब्राउज़र और यहाँ तक कि Mac OS X का कोर भी। इस तरह की इस अनूठी पुस्तक को पढ़कर, आप गहन तकनीकी ज्ञान प्राप्त कर सकते हैं और समझ सकते हैं कि हैकर्स किस तरह से अंतरंग समस्याओं के लिए पहुंचते हैं; और कीड़े के शिकार की प्रक्रिया में वे कितने खुश हैं।

पुस्तक से आप सीखेंगे: 1) बग खोजने के लिए समय-परीक्षण के तरीकों का उपयोग कैसे करें, जैसे कि उपयोगकर्ता इनपुट और रिवर्स इंजीनियरिंग का पता लगाना; 2) कमजोरियों का फायदा कैसे उठाया जाए, जैसे कि नल-पॉइंटर्स की डेरेफ्रेंसिंग, बफर ओवरफ्लो, टाइप रूपांतरण दोष; 3) कोड लिखने के लिए कैसे एक भेद्यता के अस्तित्व को दर्शाता है; 4) अपने सॉफ़्टवेयर में पहचाने गए बग के विक्रेताओं को सही ढंग से कैसे सूचित करें। बगबग डायरी को कमजोर कोड के वास्तविक उदाहरणों के साथ देखा गया है, और बग को खोजने की प्रक्रिया को सुविधाजनक बनाने के लिए डिज़ाइन किए गए कार्यक्रमों को संलेखन किया गया है।

आप कीड़े के लिए जो भी उद्देश्य से शिकार करते हैं, वह मनोरंजन हो, कमाई हो, या दुनिया को एक सुरक्षित स्थान बनाने की परोपकारी इच्छा हो, यह पुस्तक आपको मूल्यवान कौशल विकसित करने में मदद करेगी, क्योंकि इसकी मदद से, आप एक पेशेवर फाइटर के कंधे पर, उसकी निगरानी के स्क्रीन पर देखते हैं , और उसके सिर में भी। जो लोग C / C ++ प्रोग्रामिंग लैंग्वेज और x86 असेम्बलर से परिचित हैं, उन्हें पुस्तक से सबसे अधिक लाभ मिलेगा।

7. प्रतिशोध की पुस्तक (बाइबिल सुरक्षित कोड विकास है)

माइकल हावर्ड सॉफ्टवेयर सुरक्षा के 24 घातक पाप: प्रोग्रामिंग पंजे और उन्हें कैसे ठीक करें। 2010.394 पी।

आज, किसी भी सॉफ्टवेयर डेवलपर को सुरक्षित कोड लिखने के लिए कौशल होना आवश्यक है। इसलिए नहीं कि यह फैशनेबल है, बल्कि इसलिए कि साइबर स्पेस के वन्यजीव काफी बेफ्रिक हैं। हम सभी चाहते हैं कि हमारे कार्यक्रम विश्वसनीय हों। लेकिन जब तक हम उनकी साइबर सुरक्षा का ध्यान नहीं रखेंगे, तब तक ऐसा नहीं होगा।

हम अभी भी अतीत में किए गए साइबर-गैर-सुरक्षा के पापों के लिए भुगतान कर रहे हैं। और हमें उनके आगे भुगतान करने के लिए बर्बाद किया जाएगा यदि हम मैला सॉफ्टवेयर विकास के हमारे समृद्ध इतिहास से नहीं सीखते हैं। यह पुस्तक 24 मूल बिंदुओं को प्रकट करती है - सॉफ्टवेयर डेवलपर्स के लिए बहुत असुविधाजनक। इस अर्थ में असुविधाजनक है कि डेवलपर्स लगभग हमेशा इन क्षणों में गंभीर खामियों की अनुमति देते हैं। पुस्तक सॉफ्टवेयर विकसित करते समय इन 24 गंभीर खामियों से बचने के लिए व्यावहारिक सुझाव प्रदान करती है, और मौजूदा दोषों के लिए परीक्षण कैसे करें जो पहले से मौजूद सॉफ्टवेयर अन्य लोगों द्वारा लिखे गए हैं। पुस्तक की कहानी सरल, सुलभ और ठोस है।

यह पुस्तक किसी भी डेवलपर के लिए एक मूल्यवान खोज होगी, चाहे वह जिस भी भाषा का उपयोग करे। यह उन सभी के लिए ब्याज होगा जो उच्च-गुणवत्ता, विश्वसनीय और सुरक्षित कोड विकसित करने में रुचि रखते हैं। पुस्तक स्पष्ट रूप से एक साथ कई भाषाओं के लिए सबसे आम और खतरनाक खामियों को प्रदर्शित करती है (सी ++, सी #, जावा, रूबी, पायथन, पर्ल, पीएचपी, आदि); इन दोषों को कम करने के लिए समय-परीक्षण और अच्छी तरह से सिद्ध तकनीकों के साथ। पिछले पापों के लिए प्रायश्चित, दूसरे शब्दों में। इस सुरक्षित-डिज़ाइन बाइबिल का उपयोग करें और अब और पाप न करें!

कुछ सॉफ्टवेयर कंपनियों के नेता नए सॉफ्टवेयर को विकसित करने के लिए शुरू करने से पहले ब्लिट्ज प्रशिक्षण आयोजित करने के लिए इस पुस्तक का उपयोग करते हैं। वे डेवलपर्स को इस पुस्तक से उन वर्गों को काम शुरू करने से पहले पढ़ने के लिए बाध्य करते हैं जो उन प्रौद्योगिकियों को प्रभावित करते हैं जिनके साथ उन्हें निपटना है। पुस्तक को चार खंडों में विभाजित किया गया है: 1) वेब सॉफ्टवेयर के पाप, 2) विकास के पाप, 3) क्रिप्टोग्राफिक पाप, 4) नेटवर्क पाप।