题名:
|
API攻防 / (美) 科里·鲍尔著 , 皇智远, 孔韬循译 |
ISBN:
|
978-7-115-65275-1 价格: CNY109.80 |
语种:
|
chi |
载体形态:
|
339页 图 24cm |
出版发行:
|
出版地: 北京 出版社: 人民邮电出版社 出版日期: 2024.12 |
内容提要:
|
本书分为4个部分, 共15章。第一部分从WebAPI的基础理论入手, 探讨WebAPI攻防的基本原理和常见的API漏洞。第二部分带领读者搭建自己的API测试实验室, 结合2个真实案例, 指导读者找到脆弱的API目标。第三部分通过发现、端点分析、攻击身份验证、模糊测试、利用授权漏洞、批量分配、注入这7章, 帮助读者了解API攻击的过程和方法, 结合7个真实案例, 帮助读者进行API测试。第四部分介绍3个真实的API攻防案例, 旨在针对性地找到提高API安全性的具体策略和方案。 |
主题词:
|
计算机网络 网络安全 |
中图分类法:
|
TP393.08 版次: 5 |
其它题名:
|
Web API安全指南 |
主要责任者:
|
鲍尔 著 |
次要责任者:
|
皇智远 译 |
次要责任者:
|
孔韬循 译 |
责任者附注:
|
科里·鲍尔 (Corey Ball), 是Moss Adams的网络安全咨询经理, 也是渗透测试服务部门的负责人。 |