从风格，安全，微设计等方面评估商业代码是否具有良好质量。

Java开发安全编码培训

JAVA安全编码规范参考.pdf

Java开发手册以 Java 开发者为中心视角，划分为编程规约、异常日志、单元测试、安全规约、MySQL 数据库、工程结构、设计规约七个维度进行Java开发规范； Java安全编码规范明确安全编码的基本原则，常见漏洞对应的安全编码方法等。

华为C/C++语言安全编程规范_V3.1

本书是讲述如何提高c和c++的安全编程能力的。实际上可以看做是c和c++的进阶学习书籍

不仅从语言角度系统而详细地阐述java安全编码的要素、标准、规范和最佳实践，而且从架构设计的角度分析了java api存在的设计缺陷和可能存在的安全风险，以及应对的策略和措施。可以将本书作为java安全方面的工具书，根据自己的需要，找到自己感兴趣的规则进行阅读和理解，或者在实际开发中遇到安全问题时，根据书中列出的大致分类对规则进行索引和阅读，也可以通读全书的所有规则，系统地了解java安全规则，增强对java安全特性、语言使用、运行环境特性的理解。本书能指导java软件工程师设计出高质量的、安全的、可靠的、强大的、有弹性的、可用性和可维护性高的软件系统。