白帽子講Web安全紀念.pdf
http://www.www.srpcoatings.com
2020年11月19日
 |
| 第1頁 |
 |
| 第4頁 |
 |
| 第18頁 |
 |
| 第22頁 |
 |
| 第43頁 |
 |
| 第56頁 |
參見附件(225365KB，449頁)。
《白帽子講Web安全(紀念版)》根據(jù)安全寶副總裁吳翰清之前在互聯(lián)網公司若干年的實際工作經驗而寫成，在解決方案上具有極強的可操作性；深入分析諸多錯誤的方法及誤區(qū)，對安全工作者有很好的參考價值；對安全開發(fā)流程與運營的介紹，同樣具有深刻的行業(yè)指導意義
編輯推薦
阿里巴巴集團首席技術官原阿里云總裁王堅|無碼科技創(chuàng)始人馮大輝|UCloud創(chuàng)始人季昕華|知道創(chuàng)宇創(chuàng)始人趙偉|烏云平臺創(chuàng)始人方小頓|淘寶核心技術專家林昊 聯(lián)合力薦
首度以白帽子視角梳理Web安全技術及完整攻防策略，針對網站如何應對漏洞|保障安全，指導開發(fā)更安全網站，詳述大量工業(yè)化安全實戰(zhàn)及其思考過程|優(yōu)劣分析。
首度提出互聯(lián)網安全與傳統(tǒng)安全有別，給出更具針對性的解決方案，讀者可有幸親自聆聽阿里安全技術體系從無到有的直接建設者親述一線安防經驗。
轄世界觀|客戶端腳本|服務端應用|互聯(lián)網運營幾大核心安全主題，獨特性地深入剖析安全本質，提升結合實際情況快速解決問題的思考能力。
《白帽子講Web安全(紀念版)》根據(jù)安全寶副總裁吳翰清之前在互聯(lián)網公司若干年的實際工作經驗而寫成，在解決方案上具有極強的可操作性；深入分析諸多錯誤的方法及誤區(qū)，對安全工作者有很好的參考價值；對安全開發(fā)流程與運營的介紹，同樣具有深刻的行業(yè)指導意義
內容簡介
互聯(lián)網時代的數(shù)據(jù)安全與個人隱私受到挑戰(zhàn)，各種新奇的攻擊技術層出不窮。如何才能更好地保護我們的數(shù)據(jù)？《白帽子講Web安全(紀念版)》將帶你走進Web安全的世界，讓你了解Web安全的方方面面。黑客不再神秘，攻擊技術原來如此，小網站也能找到適合自己的安全道路。大公司如何做安全，為什么要選擇這樣的方案呢？在《白帽子講Web安全(紀念版)》中都能找到答案。詳細的剖析，讓你不僅能“知其然”，更能“知其所以然”。
《白帽子講Web安全(紀念版)》根據(jù)安全寶副總裁吳翰清之前在互聯(lián)網公司若干年的實際工作經驗而寫成，在解決方案上具有極強的可操作性；深入分析諸多錯誤的方法及誤區(qū)，對安全工作者有很好的參考價值；對安全開發(fā)流程與運營的介紹，同樣具有深刻的行業(yè)指導意義�！都o念版》與前版內容相同，僅為紀念原作以多種語言在全球發(fā)行的特殊版本，請讀者按需選用。
作者簡介
吳翰清，國內著名安全組織Ph4nt0m的創(chuàng)始人，精通各種攻擊與防御技術。2005年加入阿里巴巴(中國)有限公司，2007年成為阿里巴巴年輕的專家。先后完成阿里巴巴、淘寶、zhi付寶的安全評估與安全體系建設工作。主導了阿里巴巴的安全開發(fā)流程建設工作，在應用安全領域內有豐富的經驗�，F(xiàn)任阿里巴巴安全架構師，負責全集團WEB安全工作以及云計算安全。
本書結構
全書分為4大篇共18章，讀者可以通過瀏覽目錄以進一步了解各篇章的內容。在有的章節(jié)末尾，還附上了筆者曾經寫過的一些博客文章，可以作為延伸閱讀以及本書正文的補充。
篇我的安全世界觀是全書的綱領。在此篇中先回顧了安全的歷史，然后闡述了筆者對安全的看法與態(tài)度，并提出了一些思考問題的方式以及做事的方法。理解了本篇，就能明白全書中所涉及的解決方案在抉擇時的取舍。
第二篇客戶端腳本安全就當前比較流行的客戶端腳本攻擊進行了深入闡述。當網站的安全做到一定程度后，黑客可能難以再找到類似注入攻擊、腳本執(zhí)行等高風險的漏洞，從而可能將注意力轉移到客戶端腳本攻擊上。
客戶端腳本安全與瀏覽器的特性息息相關，因此對瀏覽器的深入理解將有助于做好客戶端腳本安全的解決方案。
如果讀者所要解決的問題比較嚴峻，比如網站的安全是從零開始，則建議跳過此篇，先閱讀下一篇“服務器端應用安全”，解決優(yōu)先級更高的安全問題。
第三篇服務器端應用安全就常見的服務器端應用安全問題進行了闡述。這些問題往往能引起很好嚴重的后果，在網站的安全建設之初需要優(yōu)先解決這些問題，避免留下任何隱患。
第四篇互聯(lián)網公司安全運營提出了一個大安全運營的思想。安全是一個持續(xù)的過程，很終仍然要由安全工程師來保證結果。
在本篇中，首先就互聯(lián)網業(yè)務安全問題進行了一些討論，這些問題對于互聯(lián)網公司來說有時候會比漏洞更為重要。
在接下來的兩章中，首先闡述了安全開發(fā)流程的實施過程，以及筆者積累的一些經驗。然后談到了公司安全團隊的職責，以及如何建立一個健康完善的安全體系。
本書也可以當做一本安全參考書，讀者在遇到問題時，可以挑選任何所需要的章節(jié)進行閱讀
白帽子講Web安全截圖
您現(xiàn)在查看是摘要介紹頁， 詳見PDF附件(225365KB，449頁)。