掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
API攻防:WEB API安全指南 版權信息
- ISBN：9787115652751
- 條形碼：9787115652751 ; 978-7-115-65275-1
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
API攻防:WEB API安全指南 本書特色
1. Amazon熱銷且長銷圖書：4.7星好評，位于電子書榜單TOP 7，被讀者稱為“漏洞獵人和 API 開發人員一定要讀的書”。 2. API安全行家之作：作者Corey Ball是API攻防方向的行家，是APIsec大學的創始人，他是API安全領域公認的專家之一。 3. 免費配套課程：本書配套課程“API滲透測試”在APIsec大學中收獲眾多好評，一年半時間內收獲9.3萬播放量。 4. API全流程指南：市面上少有的從基礎理論到環境搭建，再到測試工具、流程介紹，以及實戰應用的全流程API攻防圖書，適合網絡安全的初學者快速上手。
API攻防:WEB API安全指南 內容簡介
本書旨在打造一本Web API安全的實用指南，全面介紹Web API的攻擊方法和防御策略。 本書分為4個部分，共16章。**部分從API滲透測試的基礎理論入手，探討Web 應用程序的基礎知識、Web API攻防的基本原理和常見的API漏洞。第二部分帶領讀者搭建自己的API測試實驗室，結合2個實驗案例，指導讀者找到脆弱的API目標。第三部分通過偵察、端點分析、攻擊身份驗證、模糊測試、利用授權漏洞、批量分配、注入這7章，幫助讀者了解API攻擊的過程和方法，結合7個實驗案例，幫助讀者進行API測試。第四部分介紹3個真實的API攻防案例，旨在針對性地找到提高API安全性的具體策略和方案。 本書可為初學者提供API及其漏洞的全面介紹，也可為安全從業人員提供高級工具和技術見解。
API攻防:WEB API安全指南 目錄
目 錄
第 一部分 Web API安全的原理
第0章 為安全測試做準備 3
0.1 獲得授權 3
0.2 API測試的威脅建模 4
0.3 應該測試哪些API特性 6
0.3.1 API認證測試 6
0.3.2 Web應用程序防火墻 7
0.3.3 移動應用測試 7
0.3.4 審計API文檔 8
0.3.5 速率限制測試 8
0.4 限制和排除 9
0.4.1 安全測試云API 10
0.4.2 DoS測試 11
0.5 報告和修復測試 11
0.6 關于漏洞賞金范圍的說明 12
0.7 小結 13
第 1章 Web應用程序是如何運行的 14
1.1 Web應用程序基礎 14
1.1.1 URL 15
1.1.2 HTTP請求 16
1.1.3 HTTP響應 17
1.1.4 HTTP狀態碼 19
1.1.5 HTTP請求方法 20
1.1.6 有狀態和無狀態的HTTP 21
1.2 Web服務器數據庫 23
1.2.1 SQL 23
1.2.2 NoSQL 25
1.3 API如何融入整體架構 25
1.4 小結 26
第 2章 Web API的原子論 27
2.1 Web API的工作原理 27
2.2 Web API的標準類型 30
2.2.1 RESTful API 30
2.2.2 GraphQL 35
2.3 REST API規范 39
2.4 API數據交換格式 40
2.4.1 JSON 40
2.4.2 XML 43
2.4.3 YAML 44
2.5 API身份驗證 45
2.5.1 基本身份驗證 46
2.5.2 API密鑰 46
2.5.3 JSON Web Token 48
2.5.4 HMAC 49
2.5.5 OAuth 2.0 50
2.5.6 無身份驗證 52
2.6 實操API：探索Twitter的API 52
2.7 小結 55
第3章 常見的API漏洞 56
3.1 信息泄露 56
3.2 對象級授權缺陷 57
3.3 用戶身份驗證缺陷 60
3.4 過度數據暴露 61
3.5 資源缺乏和速率限制 62
3.6 功能級授權缺陷 63
3.7 批量分配 64
3.8 安全配置錯誤 65
3.9 注入 68
3.10 不當的資產管理 69
3.11 業務邏輯漏洞 70
3.12 小結 72
第二部分 搭建API測試實驗室
展開全部
API攻防:WEB API安全指南 作者簡介
科里·鮑爾(Corey Ball)，是 Moss Adams 的網絡安全咨詢經理，也是滲透測試服務部門的負責人。他在信息技術和網絡安全領域積累了超過 10 年的豐富經驗，涉及多個行業，包括航空航天、農業、能源、金融科技、政府服務以及醫療保健等。他曾在薩克拉門托州立大學取得英語與哲學雙學士學位，他還持有 OSCP、CCISO、CEH、CISA、CISM、CRISC 和 CGEIT 等專業資格認證。
書友推薦
- >
新文學天穹兩巨星--魯迅與胡適/紅燭學術叢書(紅燭學術叢書)
- >
山海經
- >
有舍有得是人生
- >
詩經-先民的歌唱
- >
伊索寓言-世界文學名著典藏-全譯本
- >
我與地壇
- >
上帝之肋:男人的真實旅程
- >
中國歷史的瞬間
本類暢銷
