欢迎光临万博体育手机端,请免费注册
万本电子书0元读

万本电子书0元读

顶部广告

代码审计:企业级Web代码安全架构电子书 租阅

售       价:¥

纸质售价:¥41.00购买纸书

450人正在读 | 0人评论 6.2

作       者:尹毅

出  版  社:机械工业出版社

出版时间:2015-01-01

字       数:11.0万

所属分类: 科技 > 计算机/网络 > 软件系统

温馨提示:此类商品不支持退换货,不支持下载打印

为你推荐

  • 读书简介
  • 目录
  • 累计评论(0条)
  • 读书简介
  • 目录
  • 累计评论(0条)
  • 本书详细介绍代码审计的设计思路以及所需要的工具和方法,不仅用大量案例介绍了实用方法,而且剖析了各种代码安全问题的成因与预防策略。对开发人员和安全技术人员都有参考价值。本书共分为三个部分,第一部分为代码审计前的准备,详细介绍代码审计前需要了解的PHP核心配置文件、PHP环境搭建的方法、代码审计需要的工具,以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计的中漏洞挖掘思路与防范方法,包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍PHP安全编程规范,从攻击者的角度来告诉你应该怎么写出更安全的代码,包括参数的安全过滤、PHP中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。 本书详细介绍代码审计的设计思路以及所需要的工具和方法,不仅用大量案例介绍了实用方法,而且剖析了各种代码安全问题的成因与预防策略。对发人员和安全技术人员都有参考价值。本书共分为三个部分,第一部分为代码审计前的准备,详细介绍代码审计前需要了解的PHP核心配置文件、PHP环境搭建的方法、代码审计需要的工具,以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计的中漏洞挖掘思路与防范方法,包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍PHP安全编程规范,从攻者的角度来告诉你应该怎么写出更安全的代码,包括参数的安全过滤、PHP中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。  
    目录展开

    序言

    前言

    导读

    第一部分 代码审计前的准备

    第1章 代码审计环境搭建

    第2章 审计辅助与漏洞验证工具

    第二部分 漏洞发现与防范

    第3章 通用代码审计思路

    第4章 漏洞挖掘与防范(基础篇)

    第5章 漏洞挖掘与防范(进阶篇)

    第6章 漏洞挖掘与防范(深入篇)

    第7章 二次漏洞审计

    第8章 代码审计小技巧

    第三部分 PHP安全编程规范

    第9章 参数的安全过滤

    第10章 使用安全的加密算法

    第11章 业务功能安全设计

    第12章 应用安全体系建设

    参考资源

    累计评论(0条) 0个书友正在讨论这本书 发表评论

    发表评论

    发表评论,分享你的想法吧!

    买过这本书的人还买过

    读了这本书的人还在读

  • 关注我们

    最受欢迎的阅读产品

    关注我们:

  • 新浪微博
  • 官方微信
  • 作者后台

    加入万博体育手机端原创网,尊享作者

    福利,成就网文大神

  • 关于我们

    欢迎反馈宝贵意见给我们

    客服书吧:万博体育手机端云阅读问答

  • 回顶部