安全实践
排序：
Web安全开发指南
人民邮电出版社 · 2017
本书是 O'Reilly 授权图灵引进出版的 Web 安全实践指南，英文原名为 Security for Web Developers: Using JavaScript, HTML, and CSS。全书分为 5 大部分、共 17 章，面向做出具体开发决策的前端与全栈工程师、设计师和产品经理。 第…
白帽子讲Web安全
电子工业出版社 · 2012
本书是吴翰清（安全圈内常被称为“道哥”）结合自己在大型互联网公司多年安全实践写成的Web安全专著，初版于2012年由电子工业出版社出版，是中文原创Web安全领域影响最广的作品之一，后被美国斯普林格出版社引进，推出英文版在全球发行。 全书按“世界观—客户端—服务端—安全运营”四个层面展开。第一篇“世界…
Metasploit Web渗透测试实战
人民邮电出版社 · 2022
本书把渗透测试框架 Metasploit 与 Web 安全实践结合起来，既有对漏洞原理的分析，也给出可复现的利用与后渗透操作步骤，力求让读者知其然也知其所以然。全书共 11 章。第 1 章梳理 Web 服务环境常见的攻击面，介绍 Metasploit 与靶机 Metasploitable2 的搭建，…
Web安全开发指南
人民邮电出版社 · 2017
《Web安全开发指南》是一本面向Web开发相关从业者的安全实践读物，由美国技术作家约翰·保罗·米勒（John Paul Mueller）撰写，温正东翻译，2017年由人民邮电出版社作为“图灵程序设计丛书”之一引进出版。全书分为5大部分、共17章，围绕“从源头消除安全隐患”这一主线展开：第一部分讲如何…
银行业开发安全管理与实践
机械工业出版社 · 2025
本书以银行业为背景，深入探讨了银行业开发安全，从银行业的信息系统现状探讨开发安全的必要性，从银行业的开发安全实践揭示开发安全的定义和内涵，从银行业的安全案例呈现开发安全的价值。 本书从银行实践出发，严格按照信息系统的开发建设过程，翔实地介绍开发过程中的每一个环节，安全工作的要求、解决方案、工作技巧和…
物联网安全：理论、实践与创新
电子工业出版社 · 2021
鉴于物联网安全形势日渐严峻，物联网安全工作的重要性也更加突出，本书梳理了引起物联网安全问题的十大脆弱特征和十种常见的攻击类型，从物理基础设施、物联网产品及服务和数据资产三个层面剖析了物联网安全工作的内涵，并对物联网安全工作的管理机制和技术手段建设提出建议，旨在为业界同仁提供切实参考和有效指引。本书还…