购物车
个人中心
Web漏洞搜索
￥53.40
本书从道德黑客的角度出发，结合赏金漏洞实例，向读者介绍应如何处理应用程序中的漏洞，如何寻找赏金漏洞和提交方案报告。主要内容包括什么是漏洞和漏洞悬赏，如何在漏洞挖掘平台上挖掘放式重定向漏洞、HTTP参数污染漏洞、跨站请求伪造漏洞、HTML注和内容欺骗漏洞、回车换行注漏洞、跨站脚本漏洞、模板注漏洞、SQL注漏洞、服务端请求伪造漏洞、内存漏洞、子域管漏洞、不安全的直对象引用漏洞、OAuth漏洞、应用程序逻辑和配置漏洞等，并提交给平台，而对漏洞行修复，以及如何获得漏洞奖金、漏洞报告如何编写等。
网络安全与攻防策略:现代威胁应对之道:原书第2版
￥83.40
在网络安全威胁形势不断变化的情况下，拥有强大的安全态势变得势在必行，这实际上意味着加强防护、检测和响应。通过本书，你将了解有关攻击方法和模式的知识，以便利用蓝队战术识别组织内的异常行为。你还将学习收集漏洞利用情报、识别风险及展示对红队和蓝队战略的影响的技巧。
零基础看图学Scratch 3.0少儿趣味编程:全彩大字版
￥45.37
Scratch是一款非常适合少儿学习的图形化编程软件。本书通过讲解如何用Scratch3.0编写游戏，让孩子在快乐的学习过程中掌握技能、训练思维。全书内容共7章。第1章介绍Scratch这个编程工具，带领读者迈图形化编程的大门。第2～7章分别为6个经典游戏实例的剖析，将编程的核心思想循序渐地渗透在富有趣味的游戏编写之中，消除孩子的畏难心理，激发孩子的学习热情，让孩子真正学有所思、学以致用。本书以6岁以上的孩子及他们的家长为对象编写，内容通俗易懂，语言轻松活泼，非常适合亲子共读，完全没有编程基础的家长也能轻松辅导孩子学习。此外，本书也可作为少儿编程培训班的教材。
人工智能算法基础
￥38.35
在人工智能时代下，本书将带领读者通过学习一些简单的计算机数据结构和相关算法，来提高使用编程语言的能力，从而探索更加广阔的编程世界。本书主要介绍了线性表、栈与队列、递归、搜索和排序、树、图等常用的数据结构和算法的概念和*基本的应用。本书引了各种各样的生活知识来类比，并充分运用图形语言来体现抽象内容，对数据结构所涉及的一些经典算法逐行分析、多算法比较。本书有趣易读，算法讲解细致深刻，是一本非常适合算法门的读物。 本书可作为青少年的自学参考书，也可作为中学生学习人工智能所应用的算法的参考教材。
算法精粹:经典计算机科学问题的Java实现
￥51.35
本书是一本面向中高级程序员的算法教程，借助Java语言，用经典的算法、编码技术和原理来求解计算机科学的一些经典问题。全书共10章，讲述了常见的搜索算法、常见的图算法、遗传算法、k均值聚类算法、简单的神经网络、对抗搜索算法等，通过丰富的方案、示例和习题展具体实践。本书将计算机科学与应用程序、数据、性能等现实问题深度关联，定位独特，示例经典，可以帮助程序员提升用Java解决实际问题的技术、编程和应用能力。
B端产品方法论:入门、实战与进阶
￥77.00
这是一本系统讲解B端产品设计、运营、标准化、商业化以及B端产品经理职业成长的著作，是顺丰科技采产品线负责人10年B端产品经验的总结。 （1）B端产品设计方法 总结了一套通用的B端产品设计方法论——“4 X”模型，涵盖B端产品从0到1的4个阶段：产品规划、产品设计、产品实现、产品迭代，涵盖近20个主题。这套方法论将帮助读者事半功倍地建立B端产品的完整知识体系，通各业务领域的B端产品设计，掌握核心方法与实战技巧。除此之外，你还将获得B端产品设计的3大法宝，规避B端产品设计的2类常见陷阱。 （2）B端产品项目管理和运营方法 项目管理是B端产品落地的助攻者，这里讲解了B端产品项目管理的5个阶段、5项核心内容以及与“4 X”模型的关系。运营是产品上线后的重要工作，围绕B端产品的产品运营和数据运营行了详细的讲解。产品运营方面，总结了B端产品运营的4项内容、运营体系构建以及内部客户运营的重；数据运营方面，主要讲解了数据运营的框架、数据分析的模型与方法以及数据可视化等。 （3）B端产品标准化和商业化 简要地介绍了B端产品标准化思路，包括业务标准化和产品标准化，以及B端产品的商业化分析，包括团队分析和ROI分析。此外，还重讲解了如何在标准化和商业化之间取得平衡。 （4）B端产品经理的职业发展 除了B端产品造的硬核知识外，本书还重关注B端产品经理的成长，总结了B端产品经理的能力模型和6项核心技能、B端产品经理的8个思维方式，以及B端产品经理的行和职业发展。 此外，本书的实践性极强，针对B产品设计的每个环节，不仅提供了方法论，还穿插着大大小小的实战案例，用一个大的集团案例贯穿全书，让书中的思路和方法能落在具体场景上。读者可以结合案例背景，真正地理解和应用B端产品设计知识，解决实际的痛问题。
从零开始学Latex
￥76.30
本书从LaTeX的环境安装配置始介绍，逐步带领读者了解LaTeX的使用语法和应用场景。本书重介绍了LaTeX的文本排版，从文本排版出发，逐步了解图表的排版方式。根据LaTeX文档的类型差异，介绍了幻灯片的使用方法。在学习了基本文档类应用和语法规则之后，扩展了LaTeX的自定义命令和环境，提供了很多参考资料和学习网站，方便读者一步探究。本书分为7 章，涵盖的主要内容有LaTeX文本排版语法、数学公式排版方法、图表应用方法、幻灯片制作方法和定制LaTeX。其中文本排版是本书的核心内容，LaTeX本身就是为文本排版而设计，它包括了文字、符号、字体、段落、标题等内容。编辑数学公式是LaTeX的优势，包括数学符号、公式环境及常见公式模板等。图表包括了图像和表格，幻灯片包含了很多主题样式。在掌握基础知识后，扩展了LaTeX的自定义命令和环境，并列举了很多学习资源。
金融数据风控:数据合规与应用逻辑
￥59.00
这是一本建设数字中国的实战性著作，讲解了如何从合规数据源获取公共数据、个人数据和企业数据，并将这些数据合规地应用到各种金融风控场景。本书围绕公共数据、企业数据、个人数据的分类分级授权应用场景要，通过分享公安、运营商、银联、工商、央行征信、百行征信、司法、航旅、铁路、税务、交通、电力、保险等十几种主流数据资源的放背景、数据能力及现有的数据产品应用逻辑，帮助大数据行业从业者更好地了解数据资源持有权、数据加工使用权、数据产品经营权三类数据产权运行机制。书中凝聚了大量数据流通交易及应用方面的有价值的经验、方法论、规范、解决方案和案例，不仅能让读者即学即用，还能让读者了解大数据行业及数据经济产业的发展趋势。通过本书，你将掌握以下内容：?合规数据源的特?金融机构数据采评估的要?各类公共数据、企业数据及个人数据资源的放背景、产品形态及应用场景?反欺诈及风险防控等十几种主流数据源的深度剖析?消费金融反欺诈路径的设计?车险风险防控的策略?小微企业金融风险防控的逻辑?物流金融风险防控的机制?车联网及工业互联网数据应用情况?数据交易所对金融机构数据采及应用的影响及合作思路
网络安全防御技术与实践
￥95.90
在传统的网络安全架构中，网络边界是网络攻防的前线。防火墙、IPS、Anti-DDoS、安全沙箱等网络安全产品在网络安全防御活动中扮演着重要的角色。本书以 HCIP-Security和 HCIE-Security 认证考试大纲为依托，介绍常见的网络安全防御技术，包括用户管理、加密流量检测、内容过滤、侵防御、反病毒、DDoS 攻防范和安全沙箱。通过介绍技术的产生背景、实现原理和配置方法，帮助读者掌握网络安全防御技术与实践。 本书是学习和了解网络安全防御技术的实用指南，内容全面、通俗易懂、实用性强，适合网络规划工程师、网络技术支持工程师、网络管理员以及网络安全相关专业的师生阅读。
白话零信任
￥62.30
零信任是近年来安全领域的热门话题，已经在多个行业落地阶段。对于零信任，从哪些场景手，如何有条不紊地建设，如何安全稳定地过渡，建成后如何使用、运营，都是我们需要面对的重要挑战。本书对这些问题行探讨，并总结实践中的经验，为企业网络的实际建设规划提供参考。本书主要介绍了零信任的历史、现状、架构和组件，总结了零信任应对各类安全威胁的防御手段，并给出了零信任在十种应用场景下的架构及其特色。通过几个典型案例的落地效果和实施经验，介绍了如何根据实际情况规划、建设零信任网络，如何使用零信任行整体安全运营。本书适合网络安全行业从业人员、企业技术人员以及对网络安全感兴趣的人员阅读。
财务分析那些事儿:Power BI财务数据实战
￥39.50
《财务分析那些事儿：Power BI财务数据实战》从财务分析师的视角阐述了Power BI在日常财务工作中的应用，主要包括搭建财务模型、制作分析报告、风险控制、制定预算和财务分析案例等方面，对提升数据处理效率、行可视化展示都提供了解决方案。 本书的特是将日常的财务工作和Power BI的各项功能结合起来介绍Power BI 在财务工作中的应用，可操作性强，读者在学习之后就可以立即应用到日常工作中。 本书适合财务分析师或有意转做财务分析的人员阅读，也可作为大专院校经管专业学生了解管理会计、财务分析等实际操作的阅读材料。
移动端AI与ML应用开发:基于iOS和Android
￥71.00
没有设备可以运行的话，人工智能将一无是处。既然移动设备已成为大多数人的主要计算设备，那么移动发人员将AI添加到他们的工具箱中便至关重要。本书是你在iOS和Android等流行移动平台上创建和运行机器学习模型的实用指南。 作者首先介绍了机器学习技术和工具，然后引导你使用ML Kit、TensorFlow Lite和Core ML等工具编写由常见ML模型（如计算机视觉和文本识别）驱动的Android和iOS应用程序。如果你是一名移动端应用发者，本书将帮助你利用当今的ML技术。 通过阅读本书，你将： *探索在移动设备上实施ML和AI的选项。 *为iOS和Android创建ML模型。 *为iOS和Android编写ML Kit和TensorFlow Lite应用程序，为iOS编写Core ML/Create ML应用程序。 *为你的用例选择合适的技术和工具，例如，基于云的推理与移动端推理、高级API与低级API。 *了解移动端机器学习的隐私和伦理实践。
学会提问:AI大模型时代与ChatGPT对话的关键技能
￥29.50
本书是一本针对AI时代的实用性导向的书籍，它致力于帮助读者掌握与AI助手高效对话的技巧。随着人工智能技术的飞速发展，智能交互、语音识别、自然语言处理等应用已深到我们的日常生活和工作的方方面面，提问技巧成为每个人在这个时代的核心竞争力。本书特别关注AI对话中的Prompt技巧以及新兴职业Prompt Engineer。Prompt是与AI助手行交流的重要工具，Prompt Engineer则负责设计和优化Prompt，以满足不同行业和领域的需求，成为未来就业市场的热门职业之一。尤其在教育领域，AI技术的应用引发了家长们的焦虑：当AI技术能胜任许多学习任务时，孩子的教育目标和竞争力何在？本书回应了这一问题，鼓励家长们调整教育观念，培养孩子的创造力、批判性思维和团队协作能力，使他们成为未来社会发展的核心竞争力。本书不仅教授如何避免循环提问、设计精准指令、考虑上下文等关键技巧，还展望了AI技术的未来发展。这将帮助读者把握未来成功的关键因素。无论是职场人士、学生、AI技术爱好者，还是对未来社会发展感兴趣的公众，本书都将为你提供具有实际应用价值的知识和技巧。让我们一起踏上探索AI时代的旅程，从“做题家”转变为“出题家”，在这个充满机遇和挑战的新世界中勇往直前！
大数据安全治理与防范——网址反欺诈实战
￥51.07
互联网的快速发展，在方便用户信息传递的过程中，也使大量犯罪活动从线下向线上转移，黑灰产常常通过搭建和传播欺诈、赌博、色情等恶意网站来牟取暴利。为了净化网络环境，必须加大对恶意网站的检测和拦截。 本书主要介绍恶意网址的欺诈手段和对抗技术。本书分为5个部分，共11章。针对网址反欺诈这一领域，首先介绍万维网的起源、工作原理和发展历程；其次通过列举常见的恶意网站，让读者了解网址反欺诈面临的主要问题；然后讲解网址基础数据、数据治理和特征工程；着介绍包含网址结构、文本、图像、复杂网络在内的一系列对抗方法和实战案例；最后介绍网址运营体系和网址知识情报挖掘及应用。本书将理论与实践相结合，帮助读者了解和掌握网址安全相关知识体系，也能帮助读者培养从0到1搭建网址反欺诈体系的能力。无论是初级信息安全从业者，还是有志于从事信息安全方向的在校学生，都会在阅读中受益匪浅。
CTF那些事儿
￥119.00
本书创新性的提出新的CTF知识学习框架，按照安全杂项门、隐写术、Web渗透、密码学基础、软件逆向工程、二制程序漏洞利用（PWN）的顺序构建知识体系，每节附有大量实操练习，即使是完全没有网络安全基础的“新人”，也能对照书中操作，独立复现实验内容。
综合布线技术(项目式微课版)
￥38.80
根据高等院校教育的培养目标、培养特和培养要求，本书由浅深、全面系统地讲解综合布线的知识和实用技能。全书共9章，内容包括初识综合布线系统、认识综合布线产品、工作区子系统的设计与实施、配线子系统的设计与实施、干线子系统的设计与实施、电信间子系统的设计与实施、设备间子系统的设计与实施、线间和建筑群子系统的设计与实施、综合布线系统工程的测试与验收。为了让读者更好地巩固所学知识，每章末尾都配备了课后实训和课后习题，方便读者及时检查学习效果。 本书可作为高等院校信息技术类专业的教材，也可作为从事综合布线工程的专业技术人员参考用书。
破晓之钟
￥62.30
我们都想过外星人着大炮巨舰，向地球人类宣示武力——可那是真正可能发生的未来，或只是我们这些浅薄二维生物，扛着锄头的臆想？当平静的生活被诡谲的彗星所破，当艰难的抉择关系到人类的命运，当虚拟世界成为最后的避风港，在无解的阳谋之下，顶尖的头脑们如何破局？《破晓之钟》，一个元宇宙和人工智能时代的科学幻想。
AIGC辅助软件开发:ChatGPT 10倍效率编程实战
￥59.00
这是一本讲解如何用ChatGPT、Github Copilot X、Cursor等主流AIGC工具优化和提升软件发全流程效率和质量的实战性著作。 全书以软件发的流程位主线来组织内容，详细讲解了程序员、架构师、项目经理、产品经理、技术团队管理者们如何在技术方案构建、需求文档撰写、代码编写与注解、客户端发、前端发、后端发、测试和调试、性能优化、疑难问题解决、产品设计、软件架构与设计、应试与面试12个主题充分发挥AIGC工具的潜能，在提高研发效率和质量的同时，提升自身的实力。 AIGC工具在软件研发12个主题的使用方法，全部以实战项目案例的方式展讲解，有具体的工程化思路，也有可复用的提示词，还有对使用经验的总结和注意事项的提醒。只要跟着本书的案例实操一遍，就能顺利跃迁为AI时代的新程序员，与AI共同化，成为不被AI淘汰的人。
数据湖仓
￥31.87
数据湖仓是一个现代化的放式架构，拥有当今热门的源数据技术的广度和灵活性。本书从初学者的角度出发，通过对数据湖仓重要概念的剖析，对数据湖仓的相关知识行深浅出的讲解。全书共18章，对数据湖仓的基础知识、数据工程、业务价值、数据集成等方面行深探讨，同时展望数据架构的演化趋势，使读者能够领会数据湖仓的精髓，最终轻松、全面地管理数据湖仓项目。 本书适合数据架构师、业务人员和系统发人员，以及对数据管理、数据分析感兴趣的读者阅读。
微服务设计(第2版)
￥79.90
本书是系统架构领域标杆参考书的升级版，由业内资深专家萨姆·纽曼（Sam Newman）撰写。 过去10年，随着微服务的普及，大量组织从单体应用迁移到了微服务应用，分布式系统变得愈加精细化，然而，这个过程中也出现了一系列问题。本书深探讨了构建、管理、扩展和演微服务架构时需要考虑的方方面面。内容分为三部分：第一部分“基础”（第1章~第4章），详细阐述微服务背后的核心思想；第二部分“实现”（第5章~第13章），带你转向具体实现细节，通过各种技术和方法尽可能大程度地用好微服务；第三部分“人和组织”（第14章~第16章），具体阐述离人和组织的支持，理念和技术将毫无意义。通过学习本书，你将深了解对微服务的建模、集成、测试、部署和监控等方向新的解决方案。 第2版行了全面更新：新增了微服务构建和部署、无服务器计算及云原生应用等主题，扩充了程间通信等内容。此外，新版贯穿了更多业界常见案例，提供了更多代码示例，帮助大家落地微服务。 本书面向架构师、发人员、测试人员和IT运维人员等各类对微服务感兴趣的读者。
嵌入式Hypervisor:架构、原理与应用
￥59.00
内容简介本书由资深虚拟化专家撰写，辅以大量验证式案例，提供参考源码。本书从解读虚拟化技术、Hypervisor产品手，之后深剖析嵌式Hypervisor的架构、设计与实现、高级应用。阅读本书，不仅能提升读者对嵌式Hypervisor的认知，还能助力汽车、航空航天等高安全需求行业造适用的产品，构建基于Hypervisor的软件生态。全书共15章，从逻辑上分为三部分。第一部分（第1～2章）介绍Hypervisor基础，涵盖虚拟化技术与实现、主流的嵌式Hypervisor产品，以及基于分离内核的嵌式Hypervisor等内容。第二部分（第3～12章）介绍嵌式Hypervisor的设计与实现，涵盖嵌式Hypervisor架构与核心组件、中断隔离技术、内存隔离技术、循环表调度器、健康监控、分区间通信技术、内核资源管理模型、系统初始化过程、内核服务、PRTOS的配套工具等内容。第三部分（第13～15章）介绍嵌式Hypervisor的高级应用和PRTOS未来规划，涵盖μC/OS-II与Linux内核的虚拟化过程以及PRTOS社区的愿景等内容。
