编写安全代码：从业者的方法？

Question

我正在寻找一本关于编写安全代码的好书，重点是移动应用程序。从业者的方法比理论/算法/等的学术讨论更好。

你会推荐什么？

Answer 1

'Writing Secure Code' by Microsoft没关系 - 如果有一点微软特定的，你可以看看ISEC的'Developing Secure Mobile Applications for Android'

Answer 2

另请参阅Are there any coding guidelines for the Android platform that focus on security?和Android API/development security pitfalls，它们名义上专注于Android - 但实际上会引发与每个移动应用平台相关的问题。