本书内容共分为10章。第1章为软件安全概述。第2、3、4章对软件漏洞概念、典型的软件漏洞和软件漏洞的挖掘与利用进行了详细的介绍与分析。第5、6、7章则对恶意代码进行概述、并分析了恶意代码的机理以及防范技术。第8章介绍了软件攻击与防御的一般技术。第9章介绍了软件分析技术。第10章介绍了一般软件防护技术。 
本书可以作为普通高等学校网络空间安全、信息安全等专业本科软件安全课程教材，亦可以供其他专业学生和科技人员参考。 

徐国胜，男，生于1978年1月，讲师，2008年毕业于北京邮电大学，信息安全专业，博士学位，毕业后至今任职北京邮电大学。多年来，本人一直从事信息安全及相关专业的研究工作，发表学术论文十余篇，参与了多个信息安全相关项目与课题科研。