购物车
个人中心
无测试组织:测试团队的敏捷转型
￥65.00
内容简介 这是一本从敏捷测试团队造、敏捷测试技术修炼两个维度指导一线的测试团队和质量团队全面实现敏捷转型的著作。 随着软件研发和交付模式的变革，软件测试不断在向服务化、标准化、智能化和全员化的方向演，对质量和效率的要求越来越高。大量实践表明，只有高度敏捷化的团队和敏捷的测试方法才能做到二者兼顾。本书作者在阿里、腾讯、OPPO等知名企业从事质量和测试方面的技术和管理工作20余年，有丰富的经验和深度思考。 本书从一线测试团队和质量团队的视角出发，以解决测试工作中的实际困难为宗旨，以“敏捷效果”为挑选观和素材的准绳，内容既不会随着技术的发展而过时，又能引发各类角色广泛深地思考。 全书核心内容分为两个部分： 第一部分（第1~7章） 造敏捷测试团队 从测试团队为什么敏捷不起来讲起，介绍敏捷测试团队需要具备的理论认知，引出多个维度的敏捷组织要求，并对质量度量体系行重新构建。这部分展造敏捷测试组织的痛模块，分享作者亲身实施的案例，包含团队诊断、敏捷度量、流程敏捷、文档敏捷、外包管理敏捷、创新组织造等，其中流程敏捷是重介绍的模块。在整个研发生命周期的各个阶段，测试团队都有值得敏捷实践的具体措施。 第二部分（第8~15章）修炼敏捷测试技术 主要讲解敏捷测试技术的原理和实践，按照从基础到阶的顺序，分别介绍了测试分析设计能力、自动化测试的ROI、敏捷测试的三大利器、提升用户体验的测试方案、面向未来的智能化测试、无测试组织的思维实验等。其中，敏捷测试三大利器（探索式测试、众包测试、精准测试）是非常丰富且有效的实践知识体系。
ATT&CK视角下的红蓝对抗实战指南
￥95.00
内容简介 这是一本能同时帮助红队和蓝队建立完整攻和防御知识体系的著作，也是一本既能指导企业建设和完善网络安全防御系统，又能造安全工程师个人安全能力护城河的著作。 全书以ATT&CK框架模型为基座，系统、详细地讲解了信息收集、隧道穿透、权限提升、凭据获取、横向渗透、持久化6大阶段所涉及的技术原理、攻手段和防御策略。既能让红队理解攻的本质、掌握实战化的攻手段，又能让蓝队看透红队的攻思路，从而构建更为强大的防御体系。 本书的宗旨是“以攻促防、以战训战”，所以书中精心整理了大量来自实践的攻防案例，每个案例都提供了详细的思路、具体的步骤，以及实战中的经验、技巧和注意事项，尽可能让读者感受到真实的攻防对抗氛围。 本书内容丰富，讲解又极为细致，所以篇幅巨大，具体包含如下7个方面的内容。 （1）Windows安全基础 详细介绍Windows的安全认证机制（NTLM认证、Kerberos域认证）、协议（LLMNR、NetBIOS、WPAD、LDAP）和域的基础知识。 （2）信息收集 详细讲解主机发现、Windows/Linux操作系统信息收集、组策略信息收集、域控相关信息收集、Exchange信息收集等各种信息收集手段。 （3）隧道穿透 全面、透彻讲解隧道穿透技术基础知识、利用多协议行隧道穿透的方法、常见的隧道利用工具、以及检测防护方法。 （4）权限提升 详细讲解内核漏洞提权、错配漏洞提权、第三方服务提权等红蓝对抗中常用的提权手法，既讲解这些手法在实际场景中的利用过程，又提供针对性的防御手段。 （5）凭据获取 从攻和防御两个维度，详细讲解主要的凭证获取手法，包括软件凭证获取、本地凭证获取、域内凭证等。 （6）横向移动 全面分析利用任务计划、远程服务、组策略、WSUS、SCCM、Psexec、WMI等系统应用服务及协议行横向移动的原理与过程。 （7）持久化 既详细讲解红队常用的持久化手法，如Windows持久化、Linux持久化、Windows域权限维持等，又系统分析蓝队针对持久化攻的检测和防御思路。
医疗大数据挖掘与可视化
￥76.74
普及医疗大数据挖掘与可视化技术，对提升医疗行业数据的质量与处理效率、实现数据价值的优化、推动精准医疗深应用有着重要的作用。 本书内容立足于医疗大数据的挖掘与可视化，分为总体篇、数据挖掘篇、可视化篇、应用篇等5部分，共10章，包含医疗大数据及其平台的发展概况，医疗大数据的采集、清洗、融合，医疗大数据挖掘概述、工具与方法，医疗大数据可视化概述、工具与方法，以及用实例展示医疗大数据分析平台的设计与使用方法等。
网络空间安全:管理者读物
￥41.00
本书基于作者40余年的网络安全工作经验，从认识论和方法论两个层面对网络空间安全行了系统介绍，内容涵盖网络安全的内涵、方法、技术、工具等，力求使读者从网络空间整体来认识安全，处理安全问题。
Python金融风控策略实践
￥53.00
全书讲述风控策略的分析与挖掘，主要内容包括3部分：1，风控策略定义、策略全生命周期管理、策略分析方法论等；2，结合贷前、贷中、贷后、反欺诈各个场景要实现的金融风控目标，行风控策略分析和挖掘实践；3，风控策略涉及的系统以及系统实现等，通过系统建设实现风控策略的提质增效。全书提供了完整的Python代码。 本书适合金融从业人员、金融专业的师生阅读，也可以供对金融感兴趣的人员、从事策略分析工作的人员阅读。
现代C++软件架构:方法与实践
￥83.00
本书结合现代C++特性，详细介绍软件架构的实用方法及实践，探索了如何在单体应用程序中使用成熟的设计模式，如何使应用程序具有健壮性、安全性、高性能和可维护性，以及如何使用面向服务的架构、微服务、容器和无服务器计算等架构模式构建连多个单体应用程序的高级服务。全书共分为四部分：第一部分包含第1~3章，介绍软件架构的概念及组件，包括软件架构的重要性和良好的设计原则、架构风格、功能性和非功能性需求；第二部分包含第4~7章，介绍C++软件的发和设计，包括架构与系统设计、C++语言特性、设计模式，以及构建和包；第三部分包含第8~11章，介绍架构的质量属性，包括测试、持续集成和持续部署、安全性、性能；第四部分包含第12~15章，介绍云原生设计原则，包括面向服务的架构、微服务、容器、云原生设计。本书适合C++程序员、架构师等相关技术人员阅读。
数据结构解题策略
￥71.00
本书以面对纷呈复杂问题时如何理清数据关系，选择适宜高效的数据结构和解题方法为主线，分别阐述线性表、树、图的解题策略，全书共16章。每章以相关的数据结构、高级数据结构的知识体系为大纲，以基于程序设计竞赛试题的解题实验为核心单元，以期通过案例化的学习，系统、全面地提高读者编程解决问题的能力。本书既可以作为ACM-ICPC、IOI等各类程序设计竞赛的训练教程，又可以作为大学本科、研究生的教材，也可以作为IT研发人员提高编程能力的辅导教材。
Scala编程实战(原书第2版)
￥119.00
本书是一本涉及Scala 3基础知识与实际应用的实践指南。本书基于Scala 3，不仅详细介绍了Scala有关的所有基础知识，包括门基础、功能、语言本身、概念、工具、库、框架、类型、集合、类、方法、函数式编程技术等，还通过实际的代码示例展示了Scala 3的语言优势和特，并以问答形式提供了许多解决方案，包含250多个常见的Scala编程问题和1000多个基于真实场景的代码示例，覆盖了使用Scala 3及其流行库时遇到的常见问题。本书适合所有的Scala发人员以及初级类库设计师阅读。
给安全工程师讲透Linux
￥47.00
本书面向黑客攻、网络安全和渗透测试的初学者，通过Kali Linux系统，详细介绍使用Linux操作系统的基础知识，并获取控制Linux系统环境所需的工具和技术。 首先，你将学习如何在虚拟机上安装Kali系统，并了解Linux系统的基本概念。下来，你将触到更为广泛的Linux系统主题，比如操作文本，控制文件和目录的权限以及管理用户环境变量。然后，你将重关注基本的黑客攻概念，比如安全性和匿名性，并学习bash和Python脚本编程技巧。
企业信息安全体系建设之道
￥51.07
企业信息安全体系建设是为了保护企业的信息资产和确保其信息安全而构建的一系列组织和管理措施，旨在建立一个全面、系统、可持续的信息安全管理框架，以应对不断变化的威胁和风险。 本书通过四部分（安全基础知识、安全管理知识、安全技术知识和安全运营知识）介绍企业信息安全体系建设的相关知识，涉及安全理论、可信计算、信息安全体系、组织与策略、需求与规划、风险管理、合规与认证、人员管理与安全意识培训、访问控制与身份管理、物理环境安全、安全域边界、安全计算环境、应用安全防护、数据安全保护、确认安全防护目标、保持防护状态、异常情况处置、业务持续运营、安全运营中心等主题。 本书内容深浅出，图文并茂，能够帮助大家更好地厘清知识脉络，非常适合信息安全领域的从业者阅读参考。此外，关注企业信息安全体系建设的读者，也可以通过本书了解具体的方法论。
Chatbot从0到1(第2版):对话式交互实践指南
￥83.30
本书内容共6部分。第1部分帮助你理解通用人工智能时代下，"Chatbot”和"对话式交互”的概念；第2部分带你了解通用人工智能及其代表GPT；第3部分和第4部分介绍Chatbot的生命周期；第5部分介绍通用人工智能与现实世界的口——机器人流程自动化；第6部分介绍行业对Chatbot的评价，明确Chatbot的边界并给出可落地的方法。现在就让我们始这场干货满满的旅程吧！
大规模组织DevOps实践(第2版)
￥63.00
DevOps是发运维一体化的软件工程思想，它尝试破部门墙，构建一个协同的IT建设运行环境，通过工具形成数据关联的规范化、规模化的软件持续交付流水线，从而助力企业业务的敏捷发展。 本书分为思想篇、实践方法篇、工具技术篇、案例篇四部分，把传统企业实施DevOps会碰到的困惑，在发、测试、运维三大领域各有哪些DevOps最佳实践，以及如何结合源或商业工具造交付流水线工具，分别行了阐述， 本书适合IT主管、项目经理及发、测试、配置管理、运维等IT从业人员参考借鉴并付诸实践。
TypeScript+React Web应用开发实战
￥75.60
本书适应于当今前端发的流行趋势，注重理论与实战相结合的思想，配合大量的、基础且实用的代码实例，帮助读者学习基于TypeScript语言规范的React框架发的相关知识。全书内容通俗易懂、覆盖面广、充分翔实、重突出，涵盖了TypeScript语言规范和React框架发的方方面面。 全书内容共10章，TypeScript语言部分包括TypeScript语言基础与发环境的搭建、TypeScript项目发与配置、TypeScript语法规范和TypeScript语法高级特性等方面的内容；React框架部分包括React框架基础与发环境的搭建，React语法、组件、状态与生命周期，React框架高级指引和React Hook新特性等方面的内容。同时，为了突出本书项目实战的特，针对性地发了两个Web项目应用，以帮助读者深学习基于TypeScript + React技术的发流程。 本书是学习基于TypeScript + React技术发的实战图书，全书内容简明、代码精练、实例丰富。希望本书的内容能够帮助前端发的初学者快速门，尽快提高Web应用程序发的技术水平。
玩转ChatGPT:秒变AI文案创作高手
￥38.80
这是一本聚焦于如何利用ChatGPT辅助创作“爆款”文案的实用手册。全书分为8章，第1章从整体上介绍了ChatGPT在“爆款”文案创作中的应用，第2章至第8章分别围绕营销文案、推广文案、广告文案、商品详情页文案、直播带货文案、个性化自媒体文案和朋友圈文案介绍了ChatGPT的应用，并说明了各类文案的创作技巧和优化方法。 本书适合所有对ChatGPT辅助文案创作感兴趣、希望创作“爆款”文案的读者阅读。无论您是专业的文案创作人员，还是在日常工作中需要写作文案的其他人员，本书都可以帮助您提升文案创作的质量和效果，创作出更多的“爆款”文案。
认识电竞
￥34.80
几乎在一夜之间，电子竞技迅速发展成为人类历史上规模最大的娱乐项目和体育现象。 本书将为对此感兴趣的读者解答：电子竞技到底是什么，怎么这么快就这么火了？《英雄联盟》《绝地求生》是如何成为爆款的？视频游戏到底会走向何方？要想在这一行里找到自己的定位、取得成功，需要掌握哪些知识？ 无论你是忠实玩家、好奇家长，还是试图了解这一新兴行业的投资人，都不可错过这本权威指南。除了介绍产业生态、历史，作者还精心编选收录了知名业界人士的访谈，通过其中交织着信任、背叛与各种“极限操作”的故事，去探寻规律、解释过去、展望未来。 还等什么呢？让我们乘上这班“特快专列”，虚拟世界吧。
数据存储架构与技术
￥90.90
本书介绍数据存储架构与技术，涵盖了存储盘与存储介质、存储阵列、存储协议、键值存储,文件系统、网络存储体系结构、分布式存储系统、存储可靠性、存储安全、数据保护等基础内容，对存储维护、存储解决方案、存储技术趋势与发展等主题进行了深入讨论，并提供目前新的研究成果作为案例，帮助读者加深对数据存储的理解与运用。 本书内容丰富，适合计算机及相关专业高年级本科生或研究生阅读和学习，同时也可供专业技术人员参考。
嵌入式虚拟化技术与应用:ACRN开源项目实践
￥59.00
伴随着物联网设备的指数级增长，在需要高算力的场景，例如软件定义汽车驾驶舱、工业领域的工作负载整合，源虚拟化技术在嵌式系统上受到了越来越多的关注和应用。本书首先介绍虚拟化技术的基本原理，包括CPU虚拟化、内存虚拟化、中断虚拟化和设备虚拟化，对比KVM在云服务器上参考实现，重介绍了源嵌式虚拟机ACRN的架构设计、原理和实现。还特别总结了虚拟化系统的实时性能调优方法和功能安全认证实践，以及嵌式虚拟化技术的典型应用场景案例分析。本书作为嵌式虚拟化技术门参考书，通过对ACRN源软件的介绍，帮助读者从代码始了解、学习、发虚拟机软件，掌握嵌式虚拟化技术并应用于工程实践。
Spring Cloud Alibaba大型微服务架构项目实战(上册)
￥76.30
本书分为14章。第1～4章主要介绍微服务的基本理论、Spring Cloud技术栈和配置基础发环境的方法，以及如何构建Spring Cloud Alibaba模板项目；第5～13章从服务通信和服务治理两个重要的概念讲起，主要讲解如何使用Nacos、Sentinel、Seata、OpenFeign、Spring Cloud Gateway、Spring Cloud LoadBalancer、Spring Cloud Sleuth、Zipkin等微服务组件，介绍它们的原理和作用，以及如何搭建和整合这些组件并使用它们搭建微服务系统；第14章主要介绍使用这些微服务组件构建的一个大型微服务架构项目，包括它的主要功能模块、由单体模式到前后端分离模式再到微服务架构模式的发历程、微服务项目改造前的拆分思路、微服务架构实战项目的启动等注意事项，这个实战项目详细的发步骤会整理在本套书的下册中。 本书内容丰富，案例通俗易懂，几乎涵盖了目前Spring Cloud的全部热门组件，特别适合想要了解Spring Cloud热门组件及想搭建微服务系统的读者阅读。
基础软件之路:企业级实践与开源战略
￥53.00
全书分为三部分，7章。 第1部分（第1章）旨在帮助读者了解基础软件与源软件的总体情况，如基础软件范畴、机会与挑战、生态分析、战略、核心技术盘、源战略等相关话题。 第二部分（第2~5章）旨在帮助读者了解中核心技术如何改变产业结构与布局、落地过程中的问题与方案、技术难、未来趋势与攻克方向（机会与趋势）等。 第三部分（第6~7章）旨在帮助读者和企业：（1）认识源的本质、深远影响，建设好源软件生态，制定正确、高效的源战略，建立企业品牌和生态护城河；（2）掌握利用好源的平台、源软件的合规性技巧，提升研发效能；（3）正确看待与参与源，以及可借鉴源案例等。
高性能并行运行时系统:设计与实现
￥65.00
本书聚焦于当今高性能多核处理器的并行编程系统的理论和实践方面，探讨实现并行编程模型所需的关键算法的有效实现。此类实现需要考虑底层计算机体系结构的特定体系结构方面以及执行环境提供的功能。本书简要回顾了现代计算机体系结构的关键概念，特别关注并行代码的性能以及并行编程模型中的相关概念。然后，本书转向用于实现并行编程模型的基本算法，并讨论它们如何与现代处理器交互。虽然本书将重介绍一般机制，但我们将主要使用英特尔处理器体系结构来举例说明所讨论的实现概念，但也将在适当的情况下介绍其他处理器体系结构。所有的算法和概念都以一种易于理解的方式行了讨论，并附有许多示例、图表和源代码片段。
ChatGPT原理与架构:大模型的预训练、迁移和中间件编程
￥59.00
内容简介 这是一本深阐述ChatGPT等大模型的工作原理、运行机制、架构设计和底层技术，以及预训练、迁移、微调和中间件编程的著作。它将帮助我们从理论角度全面理解大模型，从实践角度更好地应用大模型，是作者成功训练并部署大模型的过程复盘和经验总结。 第1章介绍了ChatGPT等大模型的发展历程、技术演化和技术栈等基础知识； 第2~5章深讲解了Transformer的架构原理，并从GPT-1的生成式预训练到GPT-3的稀疏注意力机制详细描述了GPT系列的架构演； 6~8章从底层技术实现的角度讲解了大语言模型的训练策略、数据处理方法，以及如何利用策略优化和人类反馈来一步提升模型的表现； 第9~10章首先详细讲解了大语言模型在垂直领域的低算力迁移方法，并给出了医疗和司法领域的迁移案例，然后讲解了大模型的中间件编程； 第11章对GPT的未来发展趋势行预测，探讨数据资源、自回归模型的局限性，以及大语言模型时代具身智能的可行路线。
