8 (905) 200-03-37 Владивосток
с 09:00 до 19:00
CHN - 1.14 руб. Сайт - 21.13 руб.

[Подлинная бесплатная доставка] White Hat рассказывает о веб -безопасности (памятная версия) Веб -сайт безопасности хакер оскорбительный и защитный учебник веб -сайта.

Цена: 729руб.    (¥34.5)
Артикул: 528115814102

Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.

Этот товар на Таобао Описание товара
Продавец:木垛旗舰店
Рейтинг:
Всего отзывов:0
Положительных:0
Добавить в корзину
Другие товары этого продавца
¥54.321 148руб.
¥9.61204руб.
¥14.02297руб.
¥14.34304руб.
  • Информация о товаре
  • Фотографии

Основная информация
Название продукта:White Hat рассказывает о веб -безопасности (памятная версия)формат:4
Автор:У ХанцинКоличество страниц:
Цены:69Время публикации:2014-06-01
Номер ISBN:9787121234101Время печати:2014-06-01
Издательство:Электронная промышленностьИздание:1
Типы продукта:книгиВремя печати:1
Оглавление:
** Мировая безопасность
** ГЛАВА МОЙ МИРА СЕРВИС
1.1Web Упрощенная история
1.1.1 Краткая история китайского хакера
1.1.2 Процесс разработки технологии хакеров
1.1.3 ВОЗДЕРЖИТЬ
1.2 Черная шляпа, белая шляпа
1.3 Вернуться к истине, раскрыть суть безопасности
1.4 Перерыв суеверия, без серебряной бомбы
1.5. Три элемента безопасности
1.6 Как реализовать оценку безопасности
1.6.1 Отдел уровня активов
1.6.2 Анализ угроз
1.6.3 Анализ риска
1.6.4 План безопасности проектирования
1.7 Метод белой шляпы Bing
1.7.1securebydefault
1.7.2 Принципы защиты защиты
1.7.3 Принципы данных и разделения кода
1.7.4 Принцип непредсказуемости
1.8 Резюме
(Привязанность) Кто будет платить за лазейки?
Глава II Безопасность сценария клиента
Глава 2 Безопасность браузера
2.1 Гомологичная стратегия
2.2 Санчанка браузера
2.3 перехват злонамеренных URL -адресов
2.4 Безопасность браузера высокой скорости развития
2.5 Резюме
ГЛАВА 3 Крестная атака сценария (XSS)
3.1xss введение
3.2xss Attack Advanced
3.2.1 Предварительное исследование
3.2.2 Сильная xsspayload
3.2.3xss Attack Platform
3.2.4 ****: xssworm
3.2.5 отладка j ** ascript
3.2.6xss Конструктивные навыки
3.2.7. Разрушение в сокровище: MissionImpossible
3.2.8 Легко игнорировать: Flashxss
3.2.9 Действительно высокая подушка без беспокойства: j ** Структура разработки Ascript
3.3xss защита
3.3.1 четыре или два фунта: httponly
3.3.2 Введите проверку
3.3.3 Выходная проверка
3.3.4 Правильная защита xss
3.3.5 Обработка богатого текста
3.3.6 Defense Dombasedxss
3.3.7 Посмотрите на риск XSS под другим углом
3.4 Резюме
Глава 4 Крест -Сити Запрос false (CSRF)
4.1CSRF ВВЕДЕНИЕ
4.2CSRF Advanced
4.2.1 Стратегия Cookie Brower
4.2.2p3p Побочные эффекты головы
4.2.3GET?POST?
4.2.4FlashCSRF
4.2.5CSRFWorm
4.3csrf защита
4.3.1 Код проверки
4.3.2RefererCheck
4.3.3AntiCSRFToken
4.4 Резюме
ГЛАВА 5 CLINGJACKING
5.1 Что такое щелчок, чтобы угоннуть
……
Глава 6 HTML5 Security
Третья часть приложения сервера безопасна
Глава 7 внедряет атаку
Глава 8 Уязвимость загрузки файла
Глава 9 Управление участием сертификации
** Глава 0 Контроль доступа
** Глава 1 Алгоритм шифрования и случайное число
** Глава 2 Безопасность веб -фреймворта
** ГЛАВА 3 ПРИМЕНЕНИЕ ПРЕДУПРЕЖДЕНИЯ*Атака обслуживания
** ГЛАВА 4 PHP Security
** Глава 5 Безопасность конфигурации веб -сервера
Глава 4 Операция безопасности интернет -компаний
** Глава 6 Безопасность интернет -бизнеса
Глава 7: Процесс разработки безопасности (SDL)
** 8 главы безопасная операция

......

Цвет страница:
В середине 2010 года г -н Чжан Чуню, перспектива Боуэна, нашел меня, надеясь, что я смогу написать книгу о безопасности подсчета облаков.В то время концепция облачных вычислений была похожа на небо, но было достаточно информации о том, что должно быть сделано на рынке о безопасности расчета облаков.У меня много контактов с рабочими отношениями, но, учитывая, что будущее облачных вычислений не было ясным, а по другим причинам я решил написать книгу о веб -безопасности.
     моя безопасная дорога, которую я возник в периоде средней школы.В то время я купил руководство по хакеру без номера книги на пиратском рынке, где меня впечатлило учебное пособие с хакером Coolfire.С тех пор, в возможности познакомиться с Интернетом, я всегда стараюсь найти некоторых хакеров и использовать методы, записанные в нем.
     В 2000 году я поступил в университет Xi'an Jiaotong для обучения.Во время колледжа большой урожай заключается в том, что компьютерная лаборатория школы обычно открыта для студентов.В то время тарифы в Интернете были еще более дорогими. В расходы на проживание, которые дали мне мои родители, за исключением того, что оставляли необходимые сборы за необходимую жизнь, почти все они были инвестированы здесь.Он также находится в компьютерной лаборатории школы, позволяя мне быстро расти в этой области.
   &Во время университета, при поддержке моих родителей, у меня есть собственный сольный компьютер, который ускорил темпы роста.В то же время я создал организацию технической безопасности с некоторыми друзьями в Интернете с друзьями в Интернете. Название происходит от аниме, которое я любил в то время:&Ldquo; фантомная бригада” (ph4nt0m.org).Через более десяти лет,“ фантом&Rdquo; он не смог продолжиться по разным причинам, но сегодня он выращивал больше ** талантов в безопасной индустрии в форме форума.Это также мои*большие достижения и гордость за мою жизнь всего за 20 лет.
     Благодаря открытости Интернета и хорошей технической обменной атмосфере, которую я создал сам, я почти был свидетелем процесса разработки всех технологий безопасности интернет -безопасности.В первые 5 лет я инвестировал много энергии в изучение технологии тестирования на проникновение, технологии переполнения буферов, технологии сетевой атаки и т. Д.; И в ближайшие 5 лет из -за потребностей в работе я поместил свою основную энергию на исследование на веб -безопасности.
     Преобразование этого профессионального направления в присоединение к Alibaba было потому, что в 2005 году я присоединился к Alibaba под ** близкого друга.
     Процесс присоединения довольно легендарный. Во время собеседования руководитель попросил меня показать свою способность, поэтому я удаленно закрыл маршрут внутреннего сетевого оператора Alibaba, что вызвало внутреннюю сеть Alibaba.После этого руководитель немедленно попросил подписать соглашение о доступности с оператором.
   &Nbsp; хобби периодов в колледже могут на самом деле стать серьезной профессией (в то время многие университеты еще не открыли учебную программу и специалисты в области безопасности сети), что шокировало моих родителей, и в то же время она также укрепилась как я и я сам . Идея карьеры.
     я быстро появился в Alibaba, и однажды я получил пароль электронной почты директора по разработке через сеть, нюхающую во внутренней сети; я также парализовал сеть компании мгновенно в тесте давления; авторитет сервера управления доменом может ввести в Компьютер любого сотрудника в качестве администратора.
     но эти результаты работы далеки от толстого отчета об оценке безопасности веб -сайта, который делает меня чувством выполнения, потому что я знаю, что каждая уязвимость на веб -сайте влияет на тысячи тысяч. Пользователь.Он может гордиться тем, что может обслуживать миллионы интернет -пользователей.В то время веб -сайт постепенно стал основой Интернета, а также появлялась технология веб -безопасности, поэтому я посвятил себя исследованию веб -безопасности.
     Я стал молодым техническим экспертом Alibaba Group*в возрасте 23 лет в 2007 году.Хотя официальной статистики нет, это также может быть молодые ** технические эксперты в группе. Я завоевал эту честь в 2010 году.В Алибабе мне повезло, что я был свидетелем строительного процесса департамента безопасности с нуля.В то же время, из -за Таобао и Каочуанга, я еще не создал свою собственную группу безопасности, поэтому мне повезло участвовать в строительстве безопасности Таобао и структуре строительства безопасности и процессе разработки безопасности для них.
   &В то время я думал о безопасности в Интернете и слабо почувствовал разницу между безопасностью интернет -компаний и разницей между традиционной сетью и технологиями информационной безопасности.Точно так же, как проблемы, с которыми столкнутся разработчики, есть много проблем, и трудно раскрыть его большому количеству пользователей.Из -за качественных изменений в количественных изменениях он определенно отличается от метода управления 10 серверами и метода управления 10 000 серверов. Аналогично, оцените безопасность кода 10 инженеров и оценить безопасность кода 1000 инженеров. Различные.
   &Internet Companies NBSP; также обладают некоторыми отличительными характеристиками, такими как сосредоточение внимания на опыте пользователя, производительности и времени выпуска продукта. Следовательно, традиционные решения безопасности могут не работать в такой среде.Это выдвигает*высокие требования и большие проблемы для работы по безопасности.
     Эти проблемы заставляют меня чувствовать, что безопасность интернет -компаний может стать новой дисциплиной, или она должна сделать технологии безопасности*процесс и индустриализацию.Однако в книжном магазине я обнаружил, что книга безопасности категории безопасности либо чрезвычайно академические (средний человек не может понять) учебники, либо это чрезвычайно интересно (например, некоторые“ Руководство по хакерскому инструменту&Rdquo; типы) Руководство.Некоторые могут проанализировать принципы технологии безопасности. Из моего опыта в промышленно развитой среде будут различные проблемы.
     Эти проблемы побудили меня прорастить книгу написания моей собственной книги и поделиться своим опытом работы на протяжении многих лет.Это будет книга, которая объясняет технологии безопасности в приложениях по предприятию.Поэтому, когда г -н Чжан Чуню упомянул идею пригласить меня написать книгу, я не слишком много думал и согласился.
     Web является ядром Интернета. В будущем он является хорошим носителем облачных вычислений и мобильного Интернета. Следовательно, веб -безопасность также является важной частью безопасности интернет -компаний.В последние годы мое исследование также сосредоточено на этом, поэтому я установил объем выбора тем в веб -безопасности.Но на самом деле, многие идеи этой книги не ограничиваются веб -безопасностью, но могут быть расслаблены во всех аспектах всей безопасности в Интернете.
     Я освоил проблему безопасности с правильным мышлением, и при их решении они будут неудобными.В 2007 году я осознал важность освоения этого правильного метода мышления, поэтому я сообщил своим друзьям: основная конкурентоспособность инженера по безопасности - не то, сколько 0 дней он может иметь, сколько технологий безопасности он может освоить, а потому, что он прав в Прямо глубина понимания безопасности, а также угол и высота проблем безопасности.Я так думаю и делаю это.
   &Поэтому в этой книге я думаю, что ценным является не промышленно развитое решение, а процесс мышления, стоящего за ней при решении этих проблем.Нам не нужно делать решение проблемы, но иметь возможность сделать то, что может“ красиво” решить проблему.Это стремление каждого ** инженера по безопасности.
     Просвещение безопасности, но в современной интернет -индустрии степень важности для безопасности, как правило, не высока.Статистические данные показывают, что интернет -компании имеют менее одного процента ресурсов безопасности.
     В конце 2011 года китайский интернет внезапно участвовал в большом кризисе безопасности.21 декабря Hackers в Интернете была взломана CSDN Community Community Developer, что в Интернете было объявлено 6 миллионов зарегистрированных данных пользователей.*Что ж, CSDN сохраняет пароль пользователя в базе данных.Затем, как и грандиозная симфония, хакеры впоследствии объявили о базах данных многих крупных веб -сайтов, таких как Netease, Renren, Tianya, Cat Tooling и играют больше.
   &На самом деле, эти данные в течение многих лет циркулировали в подземном мире хакеров, в которой участвуют огромная черная отраслевая цепочка.Случайный инцидент сделал его поверхностным, и общественность была общедоступной, и это также заставило пользователей трезво понимать, насколько плохим был статус безопасности китайского интернета.
     Я говорил что -то в блоге в прошлом, но на этот раз я молчал.Поскольку я знаю, что эта ситуация была в течение многих лет, веб -сайт просто покупает предыдущее бездействие; вторая - решить ее&Ldquo; библиотека перетаскивания&Проблема rdquo; фактически заключается в решении безопасности всей интернет -компании. Она далека от того, чтобы безопасность базы данных была настолько проста.Это не ясно через текст или статью.Но я думаю, что*хороший ответ можно найти в этой книге.
     после переживания этого кризиса я надеюсь, что весь китайский интернет может иметь новый рост в понимании вопросов безопасности.
     Затем этот кризис того стоит, возможно, он может воспользоваться этой возможностью для достижения движения просвещения в области безопасности китайского интернета.
     это моя ** книга, и я также настаиваю на своей собственной книге, поэтому я могу объяснить свое мнение о безопасности в книге, и любая неправильная утечка в книге и незрелые взгляды - все это нет оправдания, чтобы уклоняться от ответственности Полем
     Из -за занятой работы, написание этой книги может использовать только свободное время, а время подачи откладывается много раз. Нелегко писать книги.Но*, в конце концов, это зависит от поддержки друзей и родственников и поддержки редактирования. Большое спасибо.Многие места в этой книге не написаны*, чтобы быть глубокими и тщательными, что вызвано ограниченной энергией.
     о белой шляпе в безопасном круге, есть“ белая шляпа&rdquo“ черная шляпа” скажем.
     Black Hat относится к тем хакерам, которые наносят ущерб, в то время как белые шляпы являются безопасностью исследований, но не наносят ущерба хакерам.Белые шляпы несут ответственность за создание*безопасности Интернета.
     Я начал выступать за концепцию белых шляп в ** интернет -индустрии в 2008 году, и объединили некоторых крупных инженеров по безопасности интернет -компаний, чтобы создать сообщество белых шляп. Опыт.
     Эта книга называется «Белая шляпа, разговаривающая с веб -безопасностью», которая с точки зрения белой шляпы, рассказывающая все аспекты веб -безопасности.Хотя принцип атаки также анализируется, важно, как предотвратить эти проблемы.Я также надеюсь“ белая шляпа&Rdquo; эта концепция может быть широко известна и принята китайским интернетом.
     вся книга этой книги разделена на 4 главных главах, и читатели могут лучше понять содержание каждой главы, просматривая каталог.В конце некоторых глав, некоторые статьи в блоге, которые я написал автором, также могут быть использованы в качестве дополнения для расширения чтения и текста книги.
     ** My Security World View - это программа книги.В этой статье я впервые рассмотрел историю безопасности, затем объяснил взгляды автора и отношение к безопасности и выдвинул некоторые способы подумать о проблемах и о том, как что -то делать.Понимая эту статью, вы можете понять выбор решений, связанных с книгой.
     Вторая часть безопасности клиентского сценария объясняет текущую атаку популярного клиентского скрипта.Когда безопасность веб -сайта достигает определенной степени, хакерам трудно найти уязвимости, такие как высокий риск, такие как инъекционные атаки и выполнение сценариев, чтобы они могли перенести свое внимание на атаки сценариев клиента.
   &Безопасность клиентского скрипта NBSP; связана с особым интересом браузера, поэтому в -местное понимание браузера поможет сделать хорошую работу по безопасности клиентских сценариев.
     Если проблема решения читателя является более серьезной. Например, безопасность веб -сайта начинается с нуля, тогда рекомендуется пропустить это и сначала прочитать следующую статью“ Server -Старяние безопасности приложения&Rdquo;, решить проблему приоритета*Высокий.
     Обычно объясняются третий сервер -проблемы безопасности приложений.Эти проблемы часто могут вызвать серьезные последствия. В начале строительства безопасности веб -сайта эти проблемы необходимо решить, чтобы не оставлять каких -либо скрытых опасностей.
     безопасная операция интернет -компаний четвертой интернет -компании выдвигала большую идею операции безопасности.Безопасность - это непрерывный процесс, и*все еще будет гарантироваться инженерами безопасности.
     В этой статье сначала обсудите проблемы безопасности интернет -бизнеса, эти вопросы иногда более важны для интернет -компаний, чем уязвимости*.
     В следующих двух главах процесс реализации процесса разработки безопасности сначала разработан, а некоторые опыты накоплены автором.Затем поговорите о обязанностях группы безопасности компании и о том, как построить здоровую и идеальную систему безопасности.
     Эта книга также может использоваться в качестве справочника безопасности. Читатели могут выбрать любые необходимые главы для чтения, когда они сталкиваются с проблемами.
     Спасибо за мою жену, ее поддержка - моя великая поддержка.После книги этой книги*меня сопровождала ее кровать. Я вспомню свою жизнь.
     Спасибо моим родителям, они воспитывали меня и молча поддерживали мою карьеру, чтобы я наконец мог получить возможность написать эти слова здесь.
     благодаря моей компании Alibaba Group, она создала хорошую техническую и практическую атмосферу, чтобы я мог иметь ** накопление.
     同时 感谢 在 工作 中 一直 给予 我 帮助 和 鼓励 同事 、 上司 ， 他们 包括 但 不 ： ： ： 汤城 、 刘志生 、 、 林松英 、 聂 万泉 谢雄钦 、 徐敏 刘坤 、 肖 林松英 聂 万泉 、 、 徐敏 刘坤 、 肖 林松英 聂 万泉 谢雄钦 刘坤 刘坤Ли, Йе Икай.
     благодаря мистеру Джи Синьхуа за предисловие для этой книги, он всегда был моделью и изучением всех работников безопасности.
     г -н Чжан Чуню, который также поблагодарил точку зрения Боуна и его команду, - это их усилия, чтобы позволить этой книге*встретиться с большинством читателей.Их профессиональные мнения дали мне большую помощь.
    *Особенно я поблагодарил моего коллеги Чжоу Туо. Он выдвинул много конструктивных мнений по этой книге.
     Контакт: Mailbox: opensystem@gmail.com Блог: http://hi.baidu.com/aultik5 weibo: http://t.qq.com/aultik5 weibo: http://weibo.com/ n/aullik5 Wu Hanqing январь 2012 года в Ханчжоу
Краткое содержание:
В эпоху Интернета безопасность данных и личная конфиденциальность были оспариваны ранее, и различные новые технологии атаки появились бесконечно.Как мы можем хорошо защитить наши данные?«White Hat рассказывает о веб -безопасности (памятной версии)» приведет вас в мир веб -безопасности, позволит вам понять все аспекты веб -безопасности.Хакер больше не становится загадочным. Я также могу знать технологию атаки, и владелец небольшого веб -сайта также может найти правильный путь безопасности.Как крупные компании делают безопасно и почему я выбираю такое решение?Вы можете найти ответ в этой книге.Подробный анализ позволяет вам не только“ знай это”*энергия“ знать, почему”.
     эта книга написана У Хан.
    

......

Об авторе:
У Ханцин, окончивший класс юниоров Университета Xi'an Jiaotong, изучает сетевые преступления и технологии обороны с 2000 года.Во время университета в китайском круге безопасности была основана очень влиятельная организация“ фантом”.