本书由世界顶级安全专家撰写，全面总结软件开发领域的各类安全模式，涉及软件生命周期中的各个阶段，从概念到设计，再到实现和逆向工程，提供了内容丰富的安全模式列表，包含详细的实现建议和UML图。本书分为三部分：第一部分（第1～3章）描述使用安全模式的动机、经验，以及本书所面向的对象，并且展示了作者的安全开发方法论；第二部分（第4～15章）详细介绍各种常用的安全模式，包括计算机系统不同体系结构层次的模式，如身份管理模式、身份认证模式、访问控制模式、安全进程管理模式、安全执行模式和文件管理模式、安全操作系统体系结构和管理模式、网络安全模式、Web服务安全模式、Web服务密码学模式、安全中间件模式、误用模式、云计算架构模式；第三部分（第16～17章）展示的是一些模式应用的示例、模式表，并且指出了今后可能的研究方向。