Web安全测试 在线电子书 图书标签: Web安全测试 安全 测试 Web 计算机 web开发 黑客 security
发表于2024-12-23
Web安全测试 在线电子书 pdf 下载 txt下载 epub 下载 mobi 下载 2024
这本书的思路蛮新颖的,他不在注重单一的漏洞成因和利用方法,而开始肢解操作,把视角回归到每一次握手,这种视角是一种真正的、带有实战经验的测试过程,这本书对这种视角的阐述让我异常深刻,与传统的安全类图书迥然相异。
评分比较实用的测试手册,适合上手
评分完全以实用为导向,面向测试而非开发人员的一本小册子,可以当成步骤详细的Check List用
评分各种工具介绍,理论很少;各种脚本,各种测试点说明
评分刚开始看起来,还挺初级的,坚持往后翻,有很多不错的工具介绍和案例说明,耳目一新。从补足知识面的角度,推荐一看。
Paco Hope,是Cigital公司的一名技术经理,《Mastering FreeBsD and 0penBsDsecurity》 (由O’Reilly出版)的合著者之一。他也发表过有关误用、滥用案例和PKI的文章。他曾被邀请到会议就软件安全需求、Web应用安全和嵌入式系统安全等话题发表演讲。在Cigital,他曾担任MasterCard Internationa!在安全策略方面的主题专家,而且曾协助一家世界500强的服务业公司编写软件安全策略。他也为软件开发和测试人员提供软件安全基础方面的培训。他还曾为博彩业和移动通信行业中的几家公司提出过软件安全方面的建议。Paco曾在威廉玛丽学院主修计算机科学和英语,并从弗吉尼亚大学获得计算机科学方面的理学硕士学位。
Ben Waltller,是Cigital公司的一名顾问,Edit C00kies工具的开发者之一。他同时参与标准质量保证和软件安全方面的工作。他日复一日地设计和执行测试一一因此他理解忙碌的QA领域对简单秘诀的需求。他也曾对开放式Web应用程序安全项目(0WAsP)的成员就w曲应用测试工具发表过演讲。
《Web安全测试》内容简介:在你对Web应用所执行的测试中,安全测试可能是最重要的,但它却常常是最容易被忽略的。《Web安全测试》中的秘诀演示了开发和测试人员在进行单元测试、回归测试或探索性测试的同时,如何去检查最常见的Web安全问题。与即兴的安全评估不同的是,这些秘诀是可重复的、简洁的、系统的——可以完美地集成到你的常规测试套装中。
《Web安全测试》中的秘诀所覆盖的基础知识包括了从观察客户端和服务器之间的消息到使用脚本完成登录并执行Web应用功能的多阶段测试。在《Web安全测试》的最后,你将能够建立精确定位到Ajax函数的测试,以及适用于常见怀疑对象(跨站式脚本和注入攻击)的大型多级测试。
这是我看的第一本系统讲解web安全的书籍。 作者是很有经验的业内人士。书中经常因为讲解某个安全测试方法而以自己的工作经历做例子。看过之后你会有对网站安全匪夷所思的感觉。 原来web程序有着那么多不安全的可能性。 本书讲解层次分明。可操作性强。语言简明。
评分这是我看的第一本系统讲解web安全的书籍。 作者是很有经验的业内人士。书中经常因为讲解某个安全测试方法而以自己的工作经历做例子。看过之后你会有对网站安全匪夷所思的感觉。 原来web程序有着那么多不安全的可能性。 本书讲解层次分明。可操作性强。语言简明。
评分这是我看的第一本系统讲解web安全的书籍。 作者是很有经验的业内人士。书中经常因为讲解某个安全测试方法而以自己的工作经历做例子。看过之后你会有对网站安全匪夷所思的感觉。 原来web程序有着那么多不安全的可能性。 本书讲解层次分明。可操作性强。语言简明。
评分这是我看的第一本系统讲解web安全的书籍。 作者是很有经验的业内人士。书中经常因为讲解某个安全测试方法而以自己的工作经历做例子。看过之后你会有对网站安全匪夷所思的感觉。 原来web程序有着那么多不安全的可能性。 本书讲解层次分明。可操作性强。语言简明。
评分这是我看的第一本系统讲解web安全的书籍。 作者是很有经验的业内人士。书中经常因为讲解某个安全测试方法而以自己的工作经历做例子。看过之后你会有对网站安全匪夷所思的感觉。 原来web程序有着那么多不安全的可能性。 本书讲解层次分明。可操作性强。语言简明。
Web安全测试 在线电子书 pdf 下载 txt下载 epub 下载 mobi 下载 2024