1988년 CERT가 설립된 이후 줄곧 분석한 가장 흔하고 위험하며 파괴적인 소프트웨어 취약점을 일으키는 C/C++의 기본적인 프로그래밍 오류를 지적한다. 취약점을 일으키는 프로그래밍 오류에 대한 깊이 있는 공학 분석과 공격의 위험을 줄이거나 제거하는 데 효과적ㆍ실용적으로 적용할 수 있는 방지책을 제공한다.

매우 현실적인 접근방법을 취하고 있는 이 책은, C/C++ 언어의 결함을 인정하고, 개발자는 어떻게 C/C++에서 빈번히 발생하는 오류가 취약점으로 연결되는지 이해할 필요가 있다고 역설한다. 또한 단순히 익스플로이트의 메커니즘을 설명하는 데 그치지 않고, 각종 도구와 프랙티스를 이용한 예방 및 대응책을 심도 있게 논의하고 있다.

독자들은 이 책을 통해 C/C++ 취약점의 대부분을 차지하는 버퍼 오버플로와 스택 스매싱, 포맷 문자열 버그, 정수 오버플로, 힙 오버플로 등의 기술을 이해하고, 이에 대응하기 위한 적절한 방법이 무엇인지를 배우게 될 것이다. 또한 각각의 공격 방법에 대한 대응책뿐만 아니라, 안전한 소프트웨어를 개발하기 위한 전반적인 프로세스도 논의하고 있으므로 단순한 대응 기술 이상을 얻을 수 있을 것이다.