本文介绍了基于异常的监控的模型：决策树、模糊逻辑、神经网络、马尔可夫和聚类分析等。异常处理可以依赖于几个模型中的任一个模型或者模型组合。
软件安全不仅仅是充斥着各种漏洞以及攻击者威胁的技术问题。当然你需要做大量适当的技术操作，但永远不要忘记将这些操作直接联系到业务影响和风险管理。
不要陷入“神奇加密神话”的陷阱。加密当然是有用的，一些系统仍将需要加密功能，但安全是一个系统级属性。
在成熟模型中构建安全（BSIMM）十分流行，作者认为它是唯一可用于衡量软件安全计划的数据驱动模型。
BSIMM没有提供直接的建议来指导你的公司如何处理软件安全问题。，它从事实出发，详细描述软件安全状态，本篇继续上文具体介绍了基于BSIMM的软件安全十诫。
根据微软最新威胁报告显示，应用漏洞在过去几年的稳步下降后，2012年又开始呈上升趋势，很多针对编码错误的漏洞利用都是使用自动攻击工具包。
微软2012年10月周二补丁日将包含七个公告，其中一个为“紧急”，另外六个为“重要”，这些漏洞将影响……
在上周四的新闻稿中，微软宣布已经收购PhoneFactor公司，该公司是为智能手机提供多因素身份验证技术的供应商。
在2012年前两个季度之间SQL注入和跨站脚本攻击仍然是最有针对性的Web应用漏洞，而HTML 5更使这种情况雪上加霜。
攻击者利用鱼叉式网络钓鱼攻击成功获得CloudFlare公司CEO的Gmail账户，本文介绍了两种方法来阻止这种用于确定电子邮件账户名称的鱼叉式网络钓鱼攻击。
