本书主要内容: 提高任何C或C++应用程序的整体安全性; 阻止缓冲区溢出、栈溢出和返返回导向编程的攻击, 后者利用不安全的字符串操作逻辑; 避免不正确使用动态内存管理功能引起的漏洞和安全缺陷; 消除由于无符号整数溢出、无符号整数包装和截断误差产生的与整数有关的问题; 执行安全I/O, 避免文件系统的漏洞; 正确地使用格式化输出的功能, 而无需引入格式字符串漏洞; 避免竞争条件和其他可利用的漏洞, 而开发并行代码; 数百个关于安全代码、不安全代码和漏洞的例子。第2版新增内容: C11和C++11的更新; 关于字符串、动态内存管理和整数安全的章节大幅修订; 对并发性的章节; 通过卡耐基梅隆大学的开放学习计划(OLI)访问网上安全编码课程。