本书的两位作者是曾经击败过世界上最难缠的恶意黑客的代码武士，他们在书中披露了经过实战考验的保护代码安全的各种绝招。比尔·盖茨将此书钦定为“微软员工必读”。；本书分为五大部分。第一部分介绍了为什么要保护系统安全，使用权之免遭攻击，以及设计这种系统的原则和分析技术。第二部分和第三部分是本书的重点，分别介绍了几乎适用于任何一种应用程序的关键性安全编码技术，以及网络应用程序和.NET代码安全技术。第四部分讲述了一些特殊的、在一般的图书中很少讨论的安全问题。第五部分包括5个附录，分别介绍危险的API以及安全措施核