关于bing的一些安全讨论

The Security of Bing

安全需求的一些对比参考

Weak and Strong Web Security Requirements

SAMM，一个开放的软件安全开发的框架，感觉写的非常好

Software Assurance Maturity Model

SWI 一篇介绍DEP的文章，没接触过的人可以看看

Understanding DEP as a mitigation technology part 1

今日重头戏，又是微软的人写的，关于在恶意代理中攻击https的paper

Pretty-Bad-Proxy: An Overlooked Adversary in Browsers’ HTTPS Deployments