中圖網小程序
一鍵登錄
更方便
本類五星書更多>
-
>
公路車寶典(ZINN的公路車維修與保養秘籍)
-
>
晶體管電路設計(下)
-
>
基于個性化設計策略的智能交通系統關鍵技術
-
>
花樣百出:貴州少數民族圖案填色
-
>
山東教育出版社有限公司技術轉移與技術創新歷史叢書中國高等技術教育的蘇化(1949—1961)以北京地區為中心
-
>
鐵路機車概要.交流傳動內燃.電力機車
-
>
利維坦的道德困境:早期現代政治哲學的問題與脈絡
特大型電網企業網絡安全從業指南 Java代碼審計與分析 版權信息
- ISBN：9787519886677
- 條形碼：9787519886677 ; 978-7-5198-8667-7
- 裝幀：平裝
- 冊數：暫無
- 重量：暫無
- 所屬分類：>>
特大型電網企業網絡安全從業指南 Java代碼審計與分析 本書特色
本書站在特大型電網企業角度，從基礎開始，細致地介紹了代碼審計思路以及所需要的工具和方法，并在書中采用了大量現實漏洞案例告訴讀者如何快速定位漏洞，而且剖析了各種代碼安全漏洞的成因與修復防護策略，對行業內外的開發人員、網絡運維人員和網絡安全從業人員都有極大的參考價值，且本書作為特大型電網企業網絡安全從業技術指南書籍也將成為國家電網公司網絡安全紅隊的培訓教材。
特大型電網企業網絡安全從業指南 Java代碼審計與分析 內容簡介
本書主題為JAVA代碼審計與分析, 主要是通過對業務應用的代碼進行審計分析, 發現潛在的安全漏洞和風險隱患, 并指導網絡安全工程師、研發工程師或網絡運維工程師進行漏洞的修復和加固。本書主要內容包括: 概述, 基礎環境搭建, JAVA代碼審計環境搭建, 常見漏洞挖掘與修復建議, 審計分析, 修復, 框架與組件安全, JAVA代碼審計中常見的框架, 中間件、組件安全, 代碼審計與分析實踐, IAST技術在代碼審計中的應用等。
特大型電網企業網絡安全從業指南 Java代碼審計與分析 目錄
前言
1 環境搭建
1.1 Java開發運行環境
1.1.1 Oracle JDK安裝與配置
1.1.2 OpenJDK安裝與配置
1.2 Java項目構建工具
1.2.1 Maven安裝與配置
1.2.2 Gradle安裝與配置
1.3 Web應用中間件
1.3.1 Docker容器安裝與配置
1.3.2 Tomcat服務器安裝與配置
1.4 Java集成開發工具
1.5 Java反編譯工具
1.5.1 JD-GUI
1.5.2 Luyten
1.5.3 CFR
1.6 常見的代碼審計工具
1.6.1 SpotBugs
1.6.2 Checkmarx
1.6.3 Fortify SCA
1.6.4 Dependency-Check
1.6.5 CodeQL
2 代碼審計基礎知識
2.1 修飾符
2.1.1 訪問修飾符
2.1.2 非訪問修飾符
2.2 代碼塊
2.2.1 普通代碼塊
2.2.2 構造代碼塊
2.2.3 靜態代碼塊
2.2.4 同步代碼塊
2.3 類加載器
2.3.1 類加載器的生命周期
2.3.2 類加載器的委托模型
2.3.3 類加載器的分類
2.4 JSP與Servlet
2.4.1 JSP
2.4.2 Servlet
2.5 Filter
2.5.1 Filter工作原理
2.5.2 Filter主要用途
2.5.3 Filter生命周期
2.5.4 Filter攔截方式
2.5.5 Filter攔截路徑
2.6 接口與協議
2.6.1 RMI
2.6.2 LDAP
2.6.3 JRMP
2.6.4 JNDI
2.7 反射機制
展開全部
特大型電網企業網絡安全從業指南 Java代碼審計與分析 作者簡介
國家電網公司網絡安全尖兵部隊、紅隊隊長，青年托舉人才。負責公司網絡空間攻防對抗方向前沿技術研究和網絡安全尖兵部隊、紅隊能力建設，支撐公司開展基于攻防對抗的網絡安全防御體系建設、漏洞隱患挖掘、重大活動保障等工作。曾作為課題負責人，承擔電力物聯網端到端安全威脅分析及精準防護技術、人工智能漏洞挖掘技術、物聯網智能漏洞挖掘技術研究，并形成智慧協同作戰裝備，支撐公司網絡安全尖兵部隊和紅隊攻防對抗工作。參加公安部舉辦的網鼎杯、紅帽杯網絡安全攻防對抗賽，均獲得一二等獎的優異成績，并被評為公安部網絡安全高端人才。發表論文數十篇，標準兩個，著作一本。
書友推薦
- >
二體千字文
- >
史學評論
- >
回憶愛瑪儂
- >
姑媽的寶刀
- >
朝聞道
- >
羅庸西南聯大授課錄
- >
龍榆生：詞曲概論/大家小書
- >
李白與唐代文化
本類暢銷
