Rust应用安全：从新手到专家

《Rust应用安全》是一本全面的指南，将帮助您掌握用Rust语言编写安全可靠代码的所有方面。与许多其他语言不同，Rust提供了独特的能力，可以在编译阶段防止整类错误，但即使在这种安全的语言中，也存在其细微差别和陷阱。本书将全面揭示这些内容。

这本书适合谁？

• 适合希望从第一步就开始编写安全代码的Rust初学者。
• 适合希望深化安全与性能方面知识的经验丰富的Rust程序员。
• 适合从C/C++转型并重视严格内存控制的开发者。
• 适合所有对系统编程感兴趣并希望避免常见漏洞的人。

您将从本书中学到什么：

• 所有权和借用系统如何工作，以及它如何防止内存泄漏和数据竞争。
• 对unsafe代码的详细分析：何时需要，如何以最小风险使用，以及如何测试。
• 防范常见漏洞：缓冲区溢出、释放后使用、空指针解引用等。
• 安全处理外部FFI调用以及与C库的集成。
• 安全使用多线程和异步编程的实践示例。
• 用于查找隐藏错误的静态分析和模糊测试工具。
• 编写加密代码和处理敏感数据的最佳实践。

本书遵循“由浅入深”的原则。在前几章中，您将重温Rust安全的基础知识，然后进入深层主题，例如创建安全抽象和开发安全协议。每章都包含可直接用于实际项目的实践示例，以及用于巩固知识的练习。

本书特别关注真实场景：如何保护基于Actix的Web服务器免受攻击，如何安全地处理用户输入，如何在高负载系统中避免数据竞争。您将学会不仅仅是编写代码，而是像安全工程师一样思考，预见潜在问题。

阅读本书后，您将能够自信地使用Rust开发系统软件、Web应用程序和库，这些程序将能够抵御大多数已知的攻击和错误。这不仅仅是一本关于语法的书——它是一本创建经得起时间考验的可靠软件的指南。

注意：本书面向已经熟悉Rust基本语法的读者。如果您刚刚开始，建议先学习入门课程。