Chasser les failles de sécurité : Les meilleures pratiques pour tester la sécurité de vos logiciels

Ce livre constitue à mon avis une référence en la matière. Les trois auteurs sont parmi les meilleurs spécialistes en sécurité logicielle chez Microsoft. Il en découle un livre de très haut niveau et qui aborde de nombreux aspects de la sécurité logicielle, et présente quantité de failles possibles. Attention, ce livre n'est pas facile d'accès, et sera donc réservé à des personnes ayant un niveau certain en développement, je l'ai relu une seconde fois tant ce livre est dense et riche en détails. Un petit conseil en passant, n'hésitez pas à prendre des notes. Mais cette relative complexité est inhérente au sujet, en effet la sécurité est surement le métier demandant les compétences les plus larges et les plus complètes. En tant que développeur .Net je suis un peu déçu que l'on n'aborde pas plus la sécurité du code managé mais je le savais d'entrée de jeu, je n'ai donc pas été surpris. Je recommande donc ce livre à ceux qui veulent mieux comprendre comment fonctionne le complexe processus de sécurisation et de test d'un logiciel. Après cette lecture vous ne développerais surement plus de la même façon, je pense que ce livre est réellement utile à tous développeurs et permet vraiment de se rendre compte à quel point un logiciel peut être fragile si l'on y prend pas garde.