会员
API安全技术与实战
钱君生 杨明 韦巍编著更新时间：2021-07-08 11:51:43
最新章节：13.4 小结开会员，本书免费读 >
随着API技术的发展和广泛使用，API安全问题越来越受到人们的重视。《API安全技术与实战》从API安全的视角出发，介绍了API技术的发展和变化以及不同API技术中常见的安全漏洞，探讨了如何使用自动化安全工具检测API安全漏洞、如何使用API安全设计规避漏洞。全书从API安全漏洞基础知识入手，逐步讲解API安全设计、API安全治理等内容，并结合头部互联网企业的API安全案例，分析业界API安全的最佳实践，是国内首本讲解API安全知识和技术实战的专业书籍。《API安全技术与实战》适合网络安全人员、软件开发人员、系统架构师以及高等院校相关专业师生阅读学习。
品牌：机械工业出版社
上架时间：2021-04-08 00:00:00
出版社：机械工业出版社
本书数字版权由机械工业出版社提供，并由其授权上海阅文信息技术有限公司制作发行
API安全技术与实战最新章节
查看全部- 13.4 小结
- 13.3 业界最佳实践
- 13.2 API安全中的数据隐私保护
- 13.1 数据隐私发展现状简述
- 第13章 API安全与数据隐私
- 12.4 小结
- 12.3 业界最佳实践——花椒直播Kong应用实践分析
- 12.2 开源API网关
- 12.1 API网关产品概述
- 第12章 API安全与API网关
钱君生 杨明 韦巍编著
主页
同类热门书
最新上架
- 会员
空间群组密钥管理研究：基于自主的深空DTN密钥管理
本书以密钥学基础、安全协议和可证明性安全为理论基础，从加密解密算法、密钥协商协议、单播/组播密钥管理协议和身份认证协议4个方面展开研究。计算机7.8万字 - 会员
天地一体化信息网络信息安全保障技术
天地一体化信息网络具有“全球覆盖、随遇接入、异构互联、资源受限”等特征，现有网络与信息安全技术难以应对天地一体化信息网络在网络运行和信息服务等方面的安全挑战。本书系统阐述了天地一体化信息网络安全保障方面适合学术交流的相关理论、技术及应用。本书内容分为6章，首先介绍了天地一体化信息网络面临的安全风险、安全体系架构，然后介绍了天地一体化信息网络细粒度访问控制、组网认证与接入鉴权、全网安全设备统一管理、计算机15.8万字 商用密码权威指南：技术详解、产品开发与工程实践
这是一本深入讲解商用密码核心技术原理和前沿技术趋势、商用密码产品研发方法和流程、商用密码工程实践的著作，是国内密码领域领军企业海泰方圆超过20年的理论研究和研发实践的集大成。全书内容体系完善、技术讲解精准，兼具广度与深度，是一本兼顾学术性与实用性的密码学专业书籍。全书的主要内容分为以下三个部分：第一部分技术详解（第1~5章）深入讲解密码算法、密码协议、密钥管理、公钥基础设施等基础理论，帮助读者建立计算机19.4万字- 会员
网络空间安全导论
本书深入浅出、系统地介绍了网络安全相关的基本知识点，以网络安全岗位所需要的基本理论知识与技能为主线来组织内容。本书共8章，主要包括网络空间安全概述、密码学及应用、Web安全与渗透测试、代码审计、网络协议安全、操作系统安全、恶意软件分析、企业网络安全建设等内容。本书是360网络安全大学网络安全专业的官方指导教材，可作为高等院校网络安全、网络工程、计算机等相关专业的教材，也可供从事网络安全相关工作的技计算机17.2万字 - 会员
大数据时代个人隐私的分级保护研究
本书通过分析12年间国内外300个数据泄露案例，勾勒出大数据污染的现状；通过审视隐私权的新内涵、新表现、新挑战，剖析大数据隐私侵害的特征；通过比较6大洲92国（地区）的相关法规，探讨全球隐私保护的掣肘。为平衡大数据的机遇和挑战，本书将分级理论引入隐私保护，提出分级保护框架，分别对隐私主体、隐私数据进行分级；并从自我保护的视角，调查中美“千禧一代”隐私保护的意识与行动，提出精准防御的原则与策略。计算机14.4万字 - 会员
Web安全攻防从入门到精通
本书共21章，第1章到第6章讲解入门知识，包括HTTP基本概念、工具实战、信息收集、靶场搭建等内容；第7章到第20章讲解Web渗透测试的14个典型漏洞案例，包括SQL注入、XSS漏洞、CSRF漏洞、SSRF漏洞、任意文件上传、业务逻辑漏洞等内容；第21章是项目实战，模拟真实Web安全评估项目。计算机12.8万字 - 会员
5G网络安全规划与实践
本书详细介绍了5G网络安全规划的具体内容和实践方案，阐述了5G网络安全规划方法论，以架构为驱动，以能力为导向，着眼现在，布局未来，并基于新一代NISTCSFIPDRR模型，对5G安全能力框架进行了详细的规划，旨在形成实战化、体系化、常态化的5G安全能力开放体系。5G网络安全实践主要聚焦践行规划目标及实施路径，贯穿5G网络安全风险评估、设计、建设、测评、运营等不同阶段，覆盖“云、网、端、边、数、计算机22.1万字 - 会员
网络关键设备安全通用要求解读
本书对GB40050-2021国家标准进行了充分解读，基于网络关键设备相关设备安全技术现状，针对标准中6个章节内容逐条分析，说明具体条款的目的和意义，介绍条款释义，并汇集路由器、交换机、PLC等设备样例给出满足标准要求的具体示例说明及验证方式。本书可为网络运营者采购网络关键设备提供参考依据，为网络关键设备的研发、测试等工作提供指导。本书适合网络关键设备的生产者、提供者、网络的运营者和各企事单位的计算机10万字 - 会员
信息安全导论
全书介绍了信息安全的基本概念、身份认证技术、授权与访问控制技术、操作系统安全、网络安全协议、网络攻击技术、边界防御技术、入侵检测技术、Web安全、无线安全等内容。每章均配有习题，包括选择题、填空题、论述题和实践题，帮助读者巩固本章所学理论知识，并进行实践尝试。计算机23.5万字
同类书籍最近更新
- 会员
网络空间安全技术
《网络空间安全技术》力图从系统设计、产品代码、软件测试与运营维护多个角度全方位介绍网络空间安全的产品体系。《网络空间安全技术》介绍了网络空间安全中的各种技术原理、常见安全攻击及正确防护方法。不仅介绍了国内外在网络空间安全领域的法律法规，还介绍了人工智能、大数据、云计算和物联网等技术发展对网络空间安全的影响。《网络空间安全技术》各章不仅介绍了经典攻击案例供读者练习，还有国内外已经发生的同类安全漏洞披电脑安全18.7万字 - 会员
白话网络安全
本书汇集了“大东话安全”团队多年从事网络安全科普活动的经验和成果。全书采用轻松活泼的对话体形式，以大东和新手小白的对话为载体，用32个故事向读者介绍网络安全知识。全书共分为5篇：“病毒初现”篇介绍了计算机病毒的原理，并以典型病毒为例进行深入分析；“魔道相长”篇介绍了网络世界中常见的攻击手段；“正者无敌”篇介绍了新的反击技术和手段；“新生安全”篇主要介绍脱离伴生安全理念的新生安全的典型代表，包括金融电脑安全11.4万字 - 会员
Web漏洞搜索
本书充满了丰富的、真实的安全漏洞报告示例以及有用的分析。——MichielPrins和JobertAbma，HackerOne的共同创始人。本书是寻找软件漏洞的指南。不管你是想让互联网环境变得更加安全的网络安全知识初学者，还是想要写安全代码的经验丰富的开发人员，本书都能让你有所收获。你将了解最常见的网络漏洞，如跨站点脚本、不安全的直接对象引用和伪造服务器端请求。通过学习从Twitter、电脑安全13万字 - 会员
大数据时代个人隐私的分级保护研究
本书通过分析12年间国内外300个数据泄露案例，勾勒出大数据污染的现状；通过审视隐私权的新内涵、新表现、新挑战，剖析大数据隐私侵害的特征；通过比较6大洲92国（地区）的相关法规，探讨全球隐私保护的掣肘。为平衡大数据的机遇和挑战，本书将分级理论引入隐私保护，提出分级保护框架，分别对隐私主体、隐私数据进行分级；并从自我保护的视角，调查中美“千禧一代”隐私保护的意识与行动，提出精准防御的原则与策略。电脑安全14.4万字 - 会员
金融网络安全
本书围绕网络安全话题展开，涉及网络安全与经济、网络攻击手段、恶意软件、金融诈骗、威胁及漏洞管理、银行业面临的网络安全问题、风险管理、事件管理、数据保护、区块链技术、人工智能与网络安全、量子技术等热点，全面而系统地分析了全球网络安全态势，揭示了金融行业面临的网络安全挑战。本书从金融视角全面解读网络安全，适合金融服务领域的安全架构师、风险管理人员、渗透测试人员阅读，也适合对网络安全感兴趣的读者阅读。电脑安全11.4万字 - 会员
信息系统安全检测与风险评估
《信息系统安全检测与风险评估》遵循“追本求源、防患于未然”的思想，从安全问题的源头着手，详细介绍信息系统安全检测及风险评估的核心理论及关键技术。全书共9章，内容包括引言、信息安全风险评估标准及法规、安全检测信息采集技术、安全漏洞检测机理及技术、安全脆弱性检测分析技术与工具、网络安全威胁行为识别、风险评估工具及漏洞知识库、信息安全风险评估技术，最后，介绍了新型网络环境下的安全威胁及挑战。每章均配有习电脑安全9.6万字