Web应用安全权威指南
内容简介
《Web应用安全指南》系日本Web安全德丸浩所创,是作者从业多年的经验总结。作者首先简要介绍了Web应用的安全隐患以及产生原因,然后详细介绍了Web安全的基础,如HTTP、会话管理、同源策略等。此外还重点介绍了Web应用的各种安全隐患,对其产生原理及对策进行了详尽的讲解。最后对如何提高Web网站的安全性和开发安全的Web应用所需要的管理进行了深入的探讨。《Web应用安全指南》可操作性强,读者可以通过下载已搭建的虚拟机环境亲自体验书中的各种安全隐患。
《Web应用安全指南》适合Web相关的开发人员特别是安全及测试人员阅读。
作者简介
德丸浩<作者>,2008年创立HASH咨询公司,任董事长。主要从事网络安全性的诊断与咨询工作,并在工作之余通过博客普及网络安全知识。兼任KYOCERA Communication Systems股份有限公司技术顾问、独立行政法人信息处理推进机构(IPA)兼职研究员。Twitter ID为@ockeghem。 译者>译者>作者>
赵文<译者>,程序员,Ruby 语言爱好者。图灵电子书《关于 mruby 的一切》译者。
刘斌<译者>,程序员,关注于后台开发,Java/Ruby爱好者。