万本电子书0元读

万本电子书0元读

顶部广告

代码审计:企业级Web代码安全架构电子书

售       价:¥

纸质售价:¥42.60购买纸书

39人正在读 | 0人评论 6.7

作       者:尹毅

出  版  社:机械工业出版社

出版时间:2016-01-01

字       数:11.0万

所属分类: 科技 > 计算机/网络 > 计算机理论与教程

温馨提示:数字商品不支持退换货,不提供源文件,不支持导出打印

为你推荐

  • 读书简介
  • 目录
  • 累计评论(0条)
  • 读书简介
  • 目录
  • 累计评论(0条)
本书详细介绍代码审计的设计思路以及所需要的工具和方法,不仅用大量案例介绍了实用方法,而且剖析了各种代码安全问题的成因与预防策略。对发人员和安全技术人员都有参考价值。本书共分为三个部分,部分为代码审计前的准备,详细介绍代码审计前需要了解的PHP核心配置文件、PHP环境搭建的方法、代码审计需要的工具,以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计的中漏洞挖掘思路与防范方法,包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍PHP安全编程规范,从攻者的角度来告诉你应该怎么写出更安全的代码,包括参数的安全过滤、PHP中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。  <br/>
目录展开

序言

前言

导读

第一部分 代码审计前的准备

第1章 代码审计环境搭建

第2章 审计辅助与漏洞验证工具

第二部分 漏洞发现与防范

第3章 通用代码审计思路

第4章 漏洞挖掘与防范(基础篇)

第5章 漏洞挖掘与防范(进阶篇)

第6章 漏洞挖掘与防范(深入篇)

第7章 二次漏洞审计

第8章 代码审计小技巧

第三部分 PHP安全编程规范

第9章 参数的安全过滤

第10章 使用安全的加密算法

第11章 业务功能安全设计

第12章 应用安全体系建设

参考资源

累计评论(0条) 0个书友正在讨论这本书 发表评论

发表评论

发表评论,分享你的想法吧!

买过这本书的人还买过

读了这本书的人还在读

回顶部