Security Engineering with Patterns: Origins, Theoretical Model, and New Applications

برای مدتی طولانی، در طراحی سیستم‌ها و نرم‌افزار، امنیت فقط به عنوان یک فکر دوم یا حتی به عنوان یک افزونه خوب مطرح می‌شد. با این حال، از زمان پیشرفت اینترنت به عنوان ستون فقرات مجازی برای تجارت الکترونیک و کاربردهای مشابه، اکنون امنیت به عنوان یک نیاز اساسی شناخته شده است.

این کتاب یک رویکرد بهبود سیستماتیک امنیت را بر اساس الگوی الگو ارائه می دهد. نویسنده ابتدا مفاهیم کلیدی الگوهای امنیتی را روشن می کند، معناشناسی و نحو آنها را تعریف می کند، نحوه استفاده از آنها را نشان می دهد و سپس مدل خود را با سایر رویکردهای امنیتی مقایسه می کند. بر اساس مدل نویسنده و بهترین عملکرد در الگوهای امنیتی، تازه‌کاران امنیتی اکنون در موقعیتی هستند که می‌توانند بفهمند کارشناسان امنیتی چگونه مشکلات را حل می‌کنند و اساساً می‌توانند با استفاده از الگوهای موجود به عنوان بلوک‌های سازنده طرح‌های خود، مانند آنها عمل کنند.

For quite some time, in systems and software design, security only came as a second thought or even as a nice-to-have add-on. However, since the breakthrough of the Internet as a virtual backbone for electronic commerce and similar applications, security is now recognized as a fundamental requirement.

This book presents a systematic security improvement approach based on the pattern paradigm. The author first clarifies the key concepts of security patterns, defines their semantics and syntax, demonstrates how they can be used, and then compares his model with other security approaches. Based on the author's model and best practice in security patterns, security novices are now in a position to understand how security experts solve problems and can basically act like them by using the patterns available as building blocks for their designs.