Part 1 현대에 있어서 보안

Chapter 1 보안상 안전한 시스템의 필요성

Chapter 2 보안 예방을 위한 개발과정

Chapter 3 항상 같이 해야 할 보안의 원칙

Chapter 4 위협 모델링

Part 2 안전한 코딩 기법

Chapter 5 공공의 적, 1위: 버퍼 오버런

Chapter 6 적절한 사용 권한 결정

Chapter 7 최소 권한으로 실행

Chapter 8 암호화(Cryptography)의 약점

Chapter 9 기밀 데이터 보호

Chapter 10 모든 입력 데이터는 위험하다!

Chapter 11 정규 데이터 표현

Chapter 12 데이터베이스 입력

Chapter 13 웹에서의 입력

Chapter 14 다국어 지원

Part 3 훨씬 더 안전한 코드 작성 기술

Chapter 15 소켓 보안

Chapter 16 보안을 고려한 RPC, ActiveX 컨트롤 그리고 DCOM

Chapter 17 서비스 거부(Denial of Service) 공격 방어

Part 4 틀별한 주제

Chapter 19 보안 테스트

Chapter 20 보안 코드 검토 실행

Chapter 21 보안 소프트웨어 설치

Chapter 22 애플리케이션에 개인 정보(Privacy) 만들기

Chapter 23 일반적인 실습

Chapter 24 보안 문서 작성과 오류 메시지

Part 5 Appendix

Appendix A 위험한 API 함수들
버퍼 오버런 문제를 야기하는 API
이름-무단 점거(Name-Squatting) 문제를 야기하는 API
트로이 목마 바이러스에 사용되는 API
윈도우 스타일과 컨트롤의 종류
가장(Impersonation) API
서비스 거부와 관련된 API
네트워크 API 문제
기타 API

Appendix B 이제까지 들은 우스운 변명
Appendix C 설계자의 보안 체크 리스트
Appendix D 개발자의 보안 체크 리스트
일반적인 체크 리스트
웹과 데이터베이스에 특화된 체크 리스트
RPC 체크 리스트
ActiveX, COM 그리고 DCOM 체크 리스트
암호화와 기밀 관리 체크 리스트
관리되는 코드 체크 리스트