本书主要内容：提高任何C或C++应用程序的整体安全性；阻止缓冲区溢出、栈溢出和返返回导向编程的攻击，后者利用不安全的字符串操作逻辑；避免不正确使用动态内存管理功能引起的漏洞和安全缺陷；消除由于无符号整数溢出、无符号整数包装和截断误差产生的与整数有关的问题；执行安全I/O，避免文件系统的漏洞；正确地使用格式化输出的功能，而无需引入格式字符串漏洞；避免竞争条件和其他可利用的漏洞，而开发并行代码；数百个关于安全代码、不安全代码和漏洞的例子。第2版新增内容：C11和C++11的更新；关于字符串、动态内存管理和整数安全的章节大幅修订；对并发性的章节；通过卡耐基梅隆大学的开放学习计划(OLI)访问网上安全编码课程。