【好书推荐】写Web必须知道的安全知识 | 《白帽子讲Web安全》
目录
- 一、引言
- 二、书籍简介
- 三、安全问题的本质是信任的问题
- 四、总结
一、引言
你好，我是小雨青年，一名程序员。
今天为你推荐的书籍是《白帽子讲Web安全》。
作为写后台的你，是否困惑用户输入应该提防哪些方面？
作为写前端的你，是否已经注意页面能不能执行用户输入的脚本?
作为产品经理的你，是否需要在设计阶段就规避某些风险？
希望这本书能给你一部分答案。
二、书籍简介
| 书名 | 白帽子讲Web安全 |
|---|---|
| 作者 | 吴翰清 |
| 出版社 | 电子工业出版社 |
| ISBN | 9787121160721 |
三、安全问题的本质是信任的问题
本书分为四个部分，第一部分讲的是"我的安全世界观"，是作者对于Web安全攻防的理解；其余三个部分分别是客户端安全、服务端安全、运营安全，列举了现在常见的Web攻击手段和防范方法。
如果你是一名入行不久的工程师，那么本书可以对你进行一次完整的Web安全知识点整理，很实用。
作为全书最重要的第一部分，我建议你反复阅读，从行文可以看出作者对于安全领域的理解。
互联网安全的核心问题，是数据安全的问题。
作为后端程序员的我，对这个深有感触。谁拿的接口数据，要哪些数据，业务限制在哪里，这些都是我们在做编码时应该注意的。
安全是一门朴素的学问，也是一种平衡的艺术。
四、总结
推荐人群：前端程序员、后端程序员
推荐理由：开发人员应该具有的Web安全知识汇总，工作必备
【好书推荐】写Web必须知道的安全知识 | 《白帽子讲Web安全》相关推荐
- 在学习web安全的小白看过来，这本《白帽子讲web安全》强烈推荐，必读！(附PDF)
Web是互联网的核心,是未来云计算和移动互联网的最佳载体,因此Web安全也是互联网公司安全业务中最重要的组成部分. 前排提醒:文末有pdf领取 下面来看看几种常见的web漏洞: 1.XSS跨站脚本攻击 ...
- 学习web安全，强烈推荐这本《白帽子讲web安全》！
Web是互联网的核心,是未来云计算和移动互联网的最佳载体,因此Web安全也是互联网公司安全业务中最重要的组成部分. 下面来看看几种常见的web漏洞: 1.XSS跨站脚本攻击 XSS跨站脚本攻击,通常指 ...
- 读《白帽子讲Web安全》之客户端脚本安全（一）
2019独角兽企业重金招聘Python工程师标准>>> [第2章 浏览器安全] 1.同源策略(Same Origin Policy)是一种约定,它是浏览器最核心也最基本的安全功能. ...
- 读白帽子讲WEB安全，摘要
读<白帽子讲WEB安全>摘要 文章目录 我的安全世界观 安全三要素-CIA 如何实施安全评估 白帽子兵法 客户端安全 浏览器安全 同源策略 浏览器沙箱 恶意网址拦截 高速发展的浏览器安全 ...
- 白帽子讲web安全之 浏览器安全
白帽子讲web安全之 浏览器安全 (一些内容属于个人理解,如有错误请不吝指正) 同源策略 概念 所谓同源,一般是指域名.协议.端口相同.一般来说,只有同源的页面可以互相读取彼此的数据,或者改变彼此在浏 ...
- 白帽子讲WEB安全读书笔记（慢慢更新）
道哥写的白帽子讲WEB安全的读书笔记 文章目录 2020.3.23 ◆ 前言 ◆ 第一篇 世界观安全 1.1 Web安全简史 >> 1.1.1 中国黑客简史 >> 1.1.2 ...
- 《白帽子讲Web安全》读后感 —— 对道哥的致敬
<白帽子讲Web安全>读后感 --Deep Blue (一个安全小兵的感受) 这是一篇作业:这是一篇读后感:这是一篇记录安全的感悟:这是一篇对道哥的敬仰:这是我安全启蒙的钥匙...... ...
- 《白帽子讲Web安全》学习笔记
一.为何要了解Web安全 最近加入新公司后,公司的官网突然被Google标记为了不安全的诈骗网站,一时间我们信息技术部门成为了众矢之的,虽然老官网并不是我们开发的(因为开发老官网的前辈们全都跑路了). ...
- 《白帽子讲Web安全 -- 纪念版 吴翰清著》读后随笔
<白帽子讲Web安全 – 纪念版 吴翰清著> 该书大多数内容举例大多数是2010年左右的 相隔11年左右, 但是内容并没有被淘汰, 感觉很适合入门, 因为内容详细且比较基础 当然, 这只是 ...
- 初出牛犊的站长读《白帽子讲web安全》有感
初出牛犊的站长读<白帽子讲web安全>有感 一.前言--一百个读者的心目中有一百个哈姆雷特 前言的作者经历,会是每个初初恋上计算机的学生碰到的事.曾记得当时候,我第一次接触病毒是在初中的科 ...
最新文章
- 如何打一个FatJar（uber-jar）
- 编译出错libicui18n.so.58: undefined reference to `__cxa_throw_bad_array_new_length@CXXABI_1.3.8‘
- 详解Struts2 Action名称的搜索顺序
- 七、Java编码字符集和转义符介绍
- LeetCode Hot100 ---- 回溯算法专题
- java 私有变量访问_Java - 访问私有实例变量
- Python外卷(8)--pdist, squareform
- sql 查询结果为null替换 为 0
- 一篇文章看懂@Scheduled定时器/@Async/CompletableFuture
- 计算机用手机的网络,电脑做热点让手机上网_电脑开热点给手机用
- 多态的概念，特点与使用
- 卷王李富贵算法每日一题--分治算法(三)--逃亡
- linux如何拷贝iphone文件夹,IPhone 手机如何和 Deepin 系统共享文件
- window下用主机名登录MySQL数据库出现报错解决方案
- ad域下发策略_AD域修改组策略
- RabbitMQ下载与安装
- 常见的专用服务器有哪几种呢
- java常见面试题答案
- js对象新增方法object.assign()
- 打开Excel文件，表名为Sheet1$或'TS-X'$