購物比價找書網找車網
FindBook
排序:
 
 有 1 項符合

錢君生

的圖書
API安全技術與實戰
$ 517
API安全技術與實戰
作者:錢君生 
出版社:機械工業出版社
出版日期:2021-03-01
語言:簡體中文   規格:平裝 / 232頁 / 16k/ 19 x 26 x 1.16 cm / 普通級/ 單色印刷 / 初版
博客來 博客來 - 資訊安全  - 來源網頁  
圖書介紹看圖書介紹
圖書介紹 - 資料來源:博客來   評分:
圖書名稱:API安全技術與實戰

內容簡介

隨著API技術的發展和廣泛使用,API安全問題越來越受到人們的重視。《API安全技術與實戰》從API安全的視角出發,介紹了API 技術的發展和變化以及不同API技術中常見的安全性漏洞,探討了如何使用自動化安全工具檢測API 安全性漏洞、如何使用API安全設計規避漏洞。
 
全書從API安全性漏洞基礎知識入手,逐步講解API安全設計、API安全治理等內容,並結合頭部互聯網企業的API安全案例,分析業界API安全的最佳實踐,是國內首本講解API安全知識和技術實戰的專業書籍。

《API安全技術與實戰》適合網路安全人員、軟體發展人員、系統架構師以及高等院校相關專業師生閱讀學習。

 

作者介紹

錢君生,科大訊飛集團安全技術專家,10餘年行業工作經驗,主要負責安全平臺研發、DevSecOps、安全防護體系、團隊建設等工作,具備豐富的互聯網安全一線實戰經驗,曾編寫開源網路安全圖書《Burp Suite實戰指南》。

楊明,資深技術專家,10年以上基礎架構安全、虛擬化安全、運維安全實戰經驗,曾多次在全國、省級資訊安全比賽中獲獎,目前就職于某金融機構資訊技術中心,任技術經理。

韋巍,網路工程、系統集成及網路安全技術專家。長期從事系統集成、網路安全的教學和科研工作,理論基礎扎實,實戰經驗豐富。完成軟體著作權數十項,參與多本高校網路工程教材的編寫工作。

 

目錄

出版說明

前言

第1篇 基 礎 篇
第1章 API的前世今生
1.1 什麼是API
1.2 API的發展歷史
1.2.1 Web技術發展的4個階段
1.2.2 現代API的類型劃分
1.3 現代API常用的協定和消息格式
1.3.1 REST成熟度模型
1.3.2 RESTful API技術
1.3.3 GraphQL API技術
1.3.4 SOAP API技術
1.3.5 gRPC API技術
1.3.6 類XML-RPC及其他API技術
1.4 Top N互聯網企業API使用現狀
1.4.1 API開放平臺發展歷程
1.4.2 API在騰訊的使用現狀
1.4.3 API在百度的使用現狀
1.5 小結
第2章 API安全的演變
2.1 API安全現狀
2.1.1 什麼是API安全
2.1.2 API安全問題主要成因
2.1.3 API安全面臨的主要挑戰
2.2 API 安全性漏洞類型
2.2.1 常見的API安全性漏洞類型
2.2.2 OWASP API安全性漏洞類型
2.3 API安全前景與趨勢
2.4 小結
第3章 典型API安全性漏洞剖析
3.1 Facebook OAuth漏洞
3.1.1 OAuth漏洞基本資訊
3.1.2 OAuth漏洞利用過程
3.1.3 OAuth漏洞啟示
3.2 PayPal委託授權漏洞
3.2.1 委託授權漏洞基本資訊
3.2.2 委託授權漏洞利用過程
3.2.3 委託授權漏洞啟示
3.3 API KEY洩露漏洞
3.3.1 API KEY洩露漏洞基本資訊
3.3.2 API KEY洩露漏洞利用過程
3.3.3 API KEY洩露漏洞啟示
3.4 Hadoop管理API漏洞
3.4.1 Hadoop管理API漏洞基本資訊
3.4.2 Hadoop管理API漏洞利用過程
3.4.3 Hadoop管理API漏洞啟示
3.5 Apache SkyWalking管理外掛程式GraphQL API漏洞
3.5.1 GraphQL API漏洞基本資訊
3.5.2 GraphQL API漏洞利用過程
3.5.3 GraphQL API漏洞啟示
3.6 小結
第4章 API安全工具集
4.1 工具分類
4.2 典型工具介紹
4.2.1 API安全小貼士
4.2.2 Burp Suite工具
4.2.3 Postman工具
4.2.4 SoapUI工具
4.3 其他工具介紹
4.3.1 自動化工具
4.3.2 經典安全工具
4.3.3 輔助類工具及綜合類工具
4.4 小結
第5章 API滲透測試
5.1 API滲透測試的基本流程
5.1.1 API滲透測試的關鍵點
5.1.2 API滲透測試注意事項
5.2 API滲透測試步驟
5.2.1 資訊收集
5.2.2 漏洞發現
5.2.3 漏洞利用
5.2.4 報告撰寫
5.3 API滲透測試的特點
5.3.1 RESTful API類
5.3.2 GraphQL API類
5.3.3 SOAP API類
5.3.4 RPC及其他API類
5.4 API安全工具典型用法
5.4.1 SoapUI+Burp Suite使用介紹
5.4.2 Astra工具使用介紹
5.5 小結

第2篇 設 計 篇
第6章 API安全設計基礎
6.1 API安全設計原則
6.1.1 5A原則
6.1.2 縱深防禦原則
6.2 API安全關鍵技術
6.2.1 API安全技術棧
6.2.2 身份認證技術
6.2.3 授權與存取控制技術
6.2.4 消息保護技術
6.2.5 日誌審計技術
6.2.6 威脅防護技術
6.3 常用場景安全設計
6.3.1 API安全中南北向流量與東西向流量的概念
6.3.2 API閘道與南北向安全設計
6.3.3 微服務與東西向安全設計
6.4 小結
第7章 API身份認證
7.1 身份認證的基本概念
7.1.1 身份認證在API安全中的作用
7.1.2 身份認證技術包含的要素
7.2 常見的身份認證技術
7.2.1 基於HTTP Basic基本認證
7.2.2 基於API KEY簽名認證
7.2.3 基於SOAP消息頭認證
7.2.4 基於Token系列認證
7.2.5 基於數位憑證認證
7.3 常見的身份認證漏洞
7.3.1 針對回檔URL的攻擊
7.3.2 針對用戶端認證憑據的攻擊
7.3.3 基於JSON資料結構的攻擊
7.3.4 針對OpenID Connect授權範圍的攻擊
7.4 業界最佳實踐
7.4.1 案例之微軟Azure雲 API身份認證
7.4.2 案例之協力廠商應用API身份認證
7.5 小結
第8章 API授權與存取控制
8.1 授權與存取控制的基本概念
8.1.1 授權的含義
8.1.2 存取控制的含義
8.2 API授權與存取控制技術
8.2.1 OAuth 2.0協議
8.2.2 RBAC模型
8.2.3 其他授權與存取控制技術
8.3 常見的授權與存取控制漏洞
8.3.1 OAuth 2.0協議相關漏洞
8.3.2 其他類型的授權或存取控制漏洞
8.4 業界最佳實踐
8.4.1 案例之OAuth在百度開放雲平臺的使用
8.4.2 案例之微信公眾平臺協力廠商平臺API授權訪問
8.5 小結
第9章 API消息保護
9.1 傳輸層消息保護
9.1.1 TLS安全特性
9.1.2 TLS握手過程
9.1.3 TLS證書使用
9.2 應用層消息保護
9.2.1 JWT及JOSE相關技術
9.2.2 Paseto技術
9.2.3 XML及其他格式消息保護
9.3 常見的消息保護漏洞
9.3.1 JWT校驗機制繞過漏洞
9.3.2 JWT加解密和演算法相關漏洞
9.3.3 其他消息保護類型的漏洞
9.4 業界最佳實踐
9.4.1 案例之百度智慧小程式OpenCard消息保護
9.4.2 案例之微信支付消息保護
9.5 小結

第3篇 治 理 篇
第10章 API安全與SDL
10.1 SDL簡介
10.1.1 SDL的基本含義
10.1.2 SDL對API安全的意義
10.2 SDL之API安全培訓
 

詳細資料

  • ISBN:9787111676393
  • 規格:平裝 / 232頁 / 16k / 19 x 26 x 1.16 cm / 普通級 / 單色印刷 / 初版
  • 出版地:中國
贊助商廣告
 
金石堂 - 今日66折
怎麼會這麼萌?動物寶寶寫真書
作者:張東君
出版社:貓頭鷹出版社有限公司
出版日期:2014-09-02
66折: $ 172 
金石堂 - 今日66折
品格優勢:成就孩子「王者之力」,從容應對未來的競爭與機遇
作者:彭凱平、閆偉
出版社:如何出版社
出版日期:2022-09-01
66折: $ 251 
金石堂 - 今日66折
上臺好好說(全2冊):1提升自信的發表力+2帶領討論的領導力
作者:學研PLUS
出版社:小熊出版社
出版日期:2024-01-04
66折: $ 502 
金石堂 - 今日66折
一日看盡長安花:大唐沉浸式生活體驗
作者:覃宜明
出版社:究竟出版社股份有限公司
出版日期:2023-03-01
66折: $ 238 
 
Taaze 讀冊生活 - 暢銷排行榜
為了這個家,我殺了我自己:兒少照顧者的重生日記
作者:水谷綠
出版社:遠流出版事業股份有限公司
出版日期:2024-07-26
$ 252 
金石堂 - 暢銷排行榜
戀與製作人立牌吊飾B(李澤言)
作者:台灣角川
出版社:角川精品
出版日期:2020-12-10
$ 266 
金石堂 - 暢銷排行榜
PASSION(2)
作者:KangJak
出版社:台灣角川股份有限公司
出版日期:2024-12-19
$ 300 
金石堂 - 暢銷排行榜
雷雷雷 (首刷限定版) 01
作者:ヨシアキ
出版社:東立出版社
出版日期:2024-12-12
$ 204 
 
博客來 - 新書排行榜
活用技術分析寶典:飆股上校朱家泓40年實戰精華 從K線、均線到交易高手的養成祕笈 (上、下冊)
作者:朱家泓
出版社:金尉
出版日期:2024-11-21
$ 948 
Taaze 讀冊生活 - 新書排行榜
引路人.卷7(突破四千萬瀏覽人次超人氣本土原創漫畫,影視改編進行中!)
作者:羅寶、桑原
出版社:奇幻基地
出版日期:2024-10-10
$ 299 
Taaze 讀冊生活 - 新書排行榜
給自己的10堂管理大師課︰向全球管理思想家學習的奇幻旅程
作者:方素惠
出版社:長河顧問有限公司
出版日期:2024-12-05
$ 350 
博客來 - 新書排行榜
我的英雄學院 41 (首刷限定版)
$ 190 
 

©2024 FindBook.com.tw -  購物比價  找書網  找車網  服務條款  隱私權政策