安全软件开发之道：构筑软件安全的本质方法

JohnViega，美国著名软件安全技术专家，曾任安全软件解决方案公司CTO。他设计并发布了安全领域内的许多工具，包括代码扫描器（ITS4和RATS）、随机数套件（EGADS）、自动修补工具以及安全编程库等。他还是Mailman的原始开发者、GNU邮件列表的管理者。GaryMcGraw，美国Cigital公司CTO，在安全风险管理领域从事软件安全性研究和技术规划工作。他是美国空军研究实验室、DARPA、美国国家科学基金以及NIST高级技术项目的资助对象和首席调研员。曾经撰写了多本安全技术图书。殷丽华，博士，IEEE会员，现任职于中国科学院信息工程研究所。主持和参加国家973、863、自然科学基金、发改委安全产品专项等多项国家级重大项目，具有丰富的软件开发与组织管理经验。研究领域包括网络与信息安全、安全性分析、物联网安全技术等。张冬艳，博士，计算机学会会员，任职于北京科技大学计算机与通信工程学院，承担或参与了多项相关领域的重大课题，积累了丰富的项目开发与管理经验。主要研究方向是网络与信息安全、网络多媒体传输等。郭云川，博士，曾参与多项国家级网络与信息安全项目建设，目前主要从事物联网隐私保护研发工作。主要研究方向为安全分析、物联网安全技术、形式化方法等。颜子夜，博士，曾参与分布式、嵌入式、高性能计算等类型的多个软件系统的开发工作，目前主要从事医学图像处理研究和大型医疗装备系统的开发工作。